米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2026年10月28日、実際に悪用された脆弱性を掲載するKnown Exploited Vulnerabilities（KEV）カタログに、LinuxカーネルとVMware ESXの脆弱性を追加した。行政機関に対応を求めるとともに、広く注意を呼びかけている。
追加されたのは、LinuxカーネルのCVE-2026-46300と、BroadcomのVMware ESXに存在するCVE-2026-41709の2件。米行政機関の対応期限は、前者が10月31日、後者が11月11日とされている。CISAはLinuxカーネルの脆弱性について、侵害の有無を調査するよう求めた。
CVE-2026-46300は、ネットワークデータをまとめる際に、共有データを示す情報が正しく引き継がれない問題。ページキャッシュ内のデータが意図せず書き換えられるおそれがある。VPNなどで使われるIPsecのESP受信処理などにも影響するという。この脆弱性をPHP2Shellと組み合わせた攻撃への懸念も出ている。
MARBLEの対応例：この件の場合
まず、利用中のLinuxカーネルとVMware ESXが今回の脆弱性の影響を受けるかを確かめます。
- サーバーでLinuxカーネルとVMware ESXを使っているか確かめる
- 各バージョンがCVE-2026-46300とCVE-2026-41709の影響を受けるか確かめる
- Linuxカーネルを更新し、関連するプログラムの動作を確認する
- VMware ESXの更新とLinuxへの侵害調査を、導入した会社に相談する
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
Security NEXT「LinuxカーネルやVMware ESXの脆弱性、悪用を確認 - 米当局」（2026年10月29日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
