研究者が公開した検証コード（PoC）によると、攻撃は次のような流れで成立します。

• ESP/XFRMネットワーク処理のロジック不具合を悪用
• 読み取り専用ファイルに関連するページキャッシュを書き換え
• 任意書き込みを実現して権限昇格

攻撃が成功すると、ローカルユーザーは 完全なroot権限を取得できます 。公開PoCはUbuntuなどの実システムでも動作することが確認されています 。

ssh‑keysign‑pwn（CVE‑2026‑46333）：root専用データを読み取れるバグ

もう一つの脆弱性 ssh‑keysign‑pwn は、Linuxカーネルの ptrace アクセス制御ロジックの欠陥による 情報漏えいの問題です。

このバグは、ptrace_may_access() という関数内で使われる 「dumpability」フラグの処理に問題があることが原因です。特定条件下でメモリ管理構造（MM）が存在しないタスクに対するアクセスチェックが正しく行われず、必要な権限チェックが回避される場合があります 。

結果として、攻撃者は通常アクセスできないroot専用データを読み取れる可能性があります。例えば次のような情報です。

• /etc/ssh/ に保存された SSHホスト秘密鍵
• /etc/shadow にある パスワードハッシュ

公開されたPoCでは、OpenSSHに含まれる setuid‑rootプログラム ssh-keysign を狙います。このツールは権限を落とす前にホスト鍵ファイルを開くため、攻撃者がその瞬間にアタッチすると、開かれたファイルディスクリプタやメモリから秘密情報を取得できる可能性があります 。

なぜ最近Linuxカーネルの脆弱性が続いたのか

Fragnesiaとssh‑keysign‑pwnは、Linuxカーネルの脆弱性が短期間に集中して公開された流れの中で発見されました。研究者やベンダーによると、Dirty FragやCopyfail系のバグなど複数の脆弱性が約2週間の間に相次いで報告されています 。

これらの脆弱性には共通点があります。

• ネットワークやptraceなど カーネルの中核機能を狙う
• 攻撃には ローカルユーザー権限が必要
• 成功すると root権限取得または機密情報漏えいが可能

つまり、Webアプリ侵害や認証情報漏えいなどで一度でもシステムに足掛かりを得られると、カーネル脆弱性を連鎖的に使って完全な制御を奪われる可能性があります。

管理者が今すぐ取るべき対策

これらはカーネルの欠陥のため、根本的な対策は 修正済みカーネルへの更新と再起動です。

主な対応は次のとおりです。

• Linuxディストリビューションの提供する 最新カーネルに更新
• 更新後に 必ず再起動する
• uname -r で実行中カーネルが修正版か確認

CVE‑2026‑46333 の修正は、次の安定版カーネルに含まれています。

• 7.0.8
• 6.18.31
• 6.12.89
• 6.6.139
• 6.1.173
• 5.15.207
• 5.10.256

これらのバージョンへのアップデートが推奨されています 。

パッチ適用までの暫定対策

Fragnesia対策

IPsec関連機能が不要な場合、次のモジュールを無効化すると攻撃面を減らせます。

• esp4
• esp6
• rxrpc

ただしIPsecやVPN機能が使えなくなる可能性があります 。

ssh‑keysign‑pwn対策

暫定的に ptrace 制限を強化する方法もあります。

kernel.yama.ptrace_scope=2 または 3

ただしこの設定は strace や gdb などのデバッグツールが使えなくなる可能性があり、恒久対策ではありません 。

まとめ

Fragnesiaとssh‑keysign‑pwnは、いずれも「侵入後」に威力を発揮するLinuxカーネルの危険な脆弱性です。攻撃者が低権限ユーザーとしてアクセスできるだけで、root権限の取得や重要な秘密情報の窃取に発展する可能性があります。

公開PoCも存在しているため、運用チームや管理者は次の対応を優先する必要があります。

• 修正済みカーネルへのアップデート
• システム再起動
• SSHホスト鍵など重要な秘密情報のローテーション

Linux環境を運用している場合、カーネル更新を後回しにするリスクは高いといえるでしょう。

研究者が公開した検証コード（PoC）によると、攻撃は次のような流れで成立します。

• ESP/XFRMネットワーク処理のロジック不具合を悪用
• 読み取り専用ファイルに関連するページキャッシュを書き換え
• 任意書き込みを実現して権限昇格

攻撃が成功すると、ローカルユーザーは 完全なroot権限を取得できます 。公開PoCはUbuntuなどの実システムでも動作することが確認されています 。

ssh‑keysign‑pwn（CVE‑2026‑46333）：root専用データを読み取れるバグ

もう一つの脆弱性 ssh‑keysign‑pwn は、Linuxカーネルの ptrace アクセス制御ロジックの欠陥による 情報漏えいの問題です。

このバグは、ptrace_may_access() という関数内で使われる 「dumpability」フラグの処理に問題があることが原因です。特定条件下でメモリ管理構造（MM）が存在しないタスクに対するアクセスチェックが正しく行われず、必要な権限チェックが回避される場合があります 。

結果として、攻撃者は通常アクセスできないroot専用データを読み取れる可能性があります。例えば次のような情報です。

• /etc/ssh/ に保存された SSHホスト秘密鍵
• /etc/shadow にある パスワードハッシュ

公開されたPoCでは、OpenSSHに含まれる setuid‑rootプログラム ssh-keysign を狙います。このツールは権限を落とす前にホスト鍵ファイルを開くため、攻撃者がその瞬間にアタッチすると、開かれたファイルディスクリプタやメモリから秘密情報を取得できる可能性があります 。

なぜ最近Linuxカーネルの脆弱性が続いたのか

Fragnesiaとssh‑keysign‑pwnは、Linuxカーネルの脆弱性が短期間に集中して公開された流れの中で発見されました。研究者やベンダーによると、Dirty FragやCopyfail系のバグなど複数の脆弱性が約2週間の間に相次いで報告されています 。

これらの脆弱性には共通点があります。

• ネットワークやptraceなど カーネルの中核機能を狙う
• 攻撃には ローカルユーザー権限が必要
• 成功すると root権限取得または機密情報漏えいが可能

つまり、Webアプリ侵害や認証情報漏えいなどで一度でもシステムに足掛かりを得られると、カーネル脆弱性を連鎖的に使って完全な制御を奪われる可能性があります。

管理者が今すぐ取るべき対策

これらはカーネルの欠陥のため、根本的な対策は 修正済みカーネルへの更新と再起動です。

主な対応は次のとおりです。

• Linuxディストリビューションの提供する 最新カーネルに更新
• 更新後に 必ず再起動する
• uname -r で実行中カーネルが修正版か確認

CVE‑2026‑46333 の修正は、次の安定版カーネルに含まれています。

• 7.0.8
• 6.18.31
• 6.12.89
• 6.6.139
• 6.1.173
• 5.15.207
• 5.10.256

これらのバージョンへのアップデートが推奨されています 。

パッチ適用までの暫定対策

Fragnesia対策

IPsec関連機能が不要な場合、次のモジュールを無効化すると攻撃面を減らせます。

• esp4
• esp6
• rxrpc

ただしIPsecやVPN機能が使えなくなる可能性があります 。

ssh‑keysign‑pwn対策

暫定的に ptrace 制限を強化する方法もあります。

kernel.yama.ptrace_scope=2 または 3

ただしこの設定は strace や gdb などのデバッグツールが使えなくなる可能性があり、恒久対策ではありません 。

まとめ

Fragnesiaとssh‑keysign‑pwnは、いずれも「侵入後」に威力を発揮するLinuxカーネルの危険な脆弱性です。攻撃者が低権限ユーザーとしてアクセスできるだけで、root権限の取得や重要な秘密情報の窃取に発展する可能性があります。

公開PoCも存在しているため、運用チームや管理者は次の対応を優先する必要があります。

• 修正済みカーネルへのアップデート
• システム再起動
• SSHホスト鍵など重要な秘密情報のローテーション

Linux環境を運用している場合、カーネル更新を後回しにするリスクは高いといえるでしょう。