GMOサイバーセキュリティ byイエラエ、AIとホワイトハッカーの融合で19年間見過ごされたLinuxカーネルの重大脆弱性を発見

19年間見過ごされたLinuxカーネルの重大脆弱性を発見

今回発見された脆弱性「CVE-2026-43456」は、2007年に取り込まれたコードに起因し、約19年間にわたり修正されることなく存在していました。この脆弱性は、攻撃者がシステム上で本来許されていない高い権限を不正に獲得する「権限昇格」に悪用される危険性が極めて高く、成功率は99%以上、実行時間は1秒未満と、ほぼ確実かつ短時間で権限昇格が成功してしまうことが判明しています。

影響範囲はLinux 2.6.24から6.12.77までと広範囲に及び、多くのLinuxシステムに潜在的なリスクが存在していたことになります。このような極めて限定的な条件下でのみ顕在化する性質のバグは、通常利用の中で発見される可能性が著しく低いため、これまで見過ごされてきました。

発見の鍵は「AIホワイトハッカー byGMO」

この難解な脆弱性の発見は、同社のホワイトハッカーが培ってきた知見と、内部で活用されてきたAIを適切に組み合わせることで実現しました。同社は、こうしたAI活用の取り組みをサイバーセキュリティに特化したAI基盤「AIホワイトハッカー byGMO」として体系化しています。この成果は、AIと人の知見を融合させることで、従来の検出方法では見つけることが困難だった未知の脆弱性の発見につながる可能性を示唆するものです。

脆弱性の詳細と影響、そして対策

本脆弱性は、Linuxカーネルのネットワーク機能「bonding」（複数のネットワークインターフェースを論理的に束ねる機能）に存在する「type confusion（型の混同）」（プログラムがデータの型を誤って解釈することで発生する脆弱性）です。

対策としては、2026年3月に修正が適用されているため、利用中のLinux環境を最新バージョンへ更新することが最も有効です。修正の適用が難しい環境においては、「bonding」機能を無効にするか、非特権ユーザーによるネットワーク名前空間の作成を制限するなどの緩和策により、本脆弱性の影響を回避できます。

より詳細な悪用可能条件、影響範囲、対策については、同社のブログ記事をご確認ください。
https://gmo-cybersecurity.com/blog/19-year-old-linux-kernel-zero-day/

情報システム担当者・DX推進担当者が考慮すべき点

今回の発見は、企業が利用するLinuxシステムに潜む見えないリスクの存在を改めて浮き彫りにしました。特に、以下のような点が重要となります。

自社システムの再確認: 自社で運用しているサーバーやシステムでLinuxカーネルが使用されている場合、そのバージョンや「bonding」機能の利用状況を確認し、今回の脆弱性の影響範囲に該当しないか確認することが推奨されます。
最新のセキュリティ対策の継続: OSやソフトウェアのアップデートを常に最新の状態に保つことは、既知の脆弱性だけでなく、今回のような長期にわたり見過ごされてきた脆弱性への対策としても不可欠です。
専門家による診断の活用: AIの進化によりサイバー攻撃が巧妙化する中で、自社だけでは発見が困難な未知の脆弱性に対応するためには、GMOサイバーセキュリティ byイエラエのような専門企業による脆弱性診断やペネトレーションテスト（システムへの侵入を試みることで脆弱性を特定するテスト）の活用が有効です。同社は、各種脆弱性診断、ペネトレーションテスト、セキュリティコンサルタント、SOCサービス（セキュリティオペレーションセンターサービス）、フォレンジック調査などを包括的に提供しています。

脆弱性発見者のコメント

上席執行役員CTO 兼高度解析部部長の小池悠生氏は、今回の発見について「ホワイトハッカーの知見とAIを組み合わせることで、本脆弱性を発見しました。近年の特にOSS（オープンソースソフトウェア）に対するフロンティアAIの知識には目を見張るものがあります。しかしながら、AIのみで今回のような複雑な脆弱性が突き止められるかと言われると、少なくとも現時点ではまだ難しいが答えではないでしょうか。」と述べています。そして、「今後も弊社は卓越したホワイトハッカーの集団として、AIも最大限活用することで、攻撃者よりも早く未知の脆弱性を発見し、修正に貢献できるよう、尽力して参ります。」と今後の展望を語っています。

GMOサイバーセキュリティ byイエラエについて

GMOサイバーセキュリティ byイエラエは、国内最大規模のホワイトハッカーで組織されたサイバーセキュリティのプロフェッショナル集団です。「世界一のホワイトハッカーの技術力を身近に」を目指し、最先端の技術と実践的な教育を通じて、日本のサイバーセキュリティ強化に貢献しています。

「AIホワイトハッカー byGMO」について

「AIホワイトハッカー byGMO」は、GMOサイバーセキュリティ byイエラエが提供するサイバーセキュリティに特化したAI基盤です。独自開発または一般利用可能なAIモデルと、同社が誇る世界トップクラスのホワイトハッカーの知見を組み合わせて構成されています。このAI基盤は、さまざまな研究開発やサイバーセキュリティサービス、プロダクトサービスに展開され、未知の脆弱性発見や高度なセキュリティ対策に活用されています。

「AIホワイトハッカー byGMO」の詳しい解説は以下のコラムをご覧ください。
https://gmo-cybersecurity.com/column/assessment/ai-whitehacker/