Linuxプロジェクトは6月25日（現地時間）、同プロジェクトのブログにてJFrogが公開したLinuxカーネルに存在する権限昇格脆弱性「DirtyClone」（CVE-2026-43503）に関する調査結果を紹介した。この脆弱性は5月23日にCVE公開済みで、Ubuntuを含む複数のLinuxディストリビューションに影響する。CVSS 3.1で8.8（高）の深刻度が報告されている。
一般的なホスト環境では、ローカルユーザーによるroot権限の奪取が可能となるほか、コンテナ環境ではホスト上での権限昇格に加え、コンテナエスケープのリスクも存在する。Dirty FragやFragnesiaといった関連脆弱性への対策が既に施されている場合、「DirtyClone」に対しても保護される。
Ubuntuでは6月2日より修正版カーネルを順次リリースしており、Ubuntu 20.04 LTSはバージョン5.15.0-181.191~20.04.1、22.04 LTSは5.15.0-181.191など、該当バージョンへのアップデートが推奨される。自動アップデート機能が有効な場合も、アップデート後の再起動が必要となる。バージョン確認にはunameコマンド等が利用できる。
- 関連リンク
この記事は参考になりましたか？
- この記事の著者
-
CodeZine編集部（コードジンヘンシュウブ）
CodeZineは、株式会社翔泳社が運営するソフトウェア開発者向けのWebメディアです。「デベロッパーの成長と課題解決に貢献するメディア」をコンセプトに、現場で役立つ最新情報を日々お届けします。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
