Linux カーネルのローカル特権昇格脆弱性「CIFSwitch」（CVE-2026-46243）の概要と対策

～ 19 年前から潜むシステム不備への冷静な評価と具体的な対応方針 ～

はじめに

2026 年 5 月 28 日、Linux カーネルに、一般ユーザーからシステムのすべての権限（管理者権限）を乗っ取られてしまう脆弱性「CIFSwitch（CVE-2026-46243）」が公開されました。この脆弱性は、実は 2007 年から約 19 年間ものあいだ気づかれなかった古い仕組みに起因しています。
攻撃方法の解説プログラム（PoC）も同時に公開されており、各 Linux ディストリビューションで対応が行われています。本記事では、このセキュリティ上の問題について専門用語を極力排して分かりやすく解説し、現実的な対応策についてご説明します。

脆弱性「CIFSwitch」ってどんなもの？

「偽物の身分証」でプログラムが作動するリスク

Linux システムには、Windows のファイル共有機能（CIFS/SMB）と通信するための「認証を助ける仕組み（cifs.upcall）」が備わっています。この仕組みは、最高権限である「管理者権限（root）」で動作しています。
今回の脆弱性は、この最高権限を持つ仕組みに対して、一般のユーザーが「身元を偽装した偽の身分証（記述子）」を使って任意のプログラムを実行できてしまうことにあります。

1. 偽の情報を渡す: 攻撃者（一般ユーザー）が、嘘の情報を書き込んだ偽の身分証をシステムに登録します。
2. システムが信じ込む: 修正前では、この身分証を確認する手順が抜けていました。そのため、システムはこれを信じて、管理者権限で不正なプログラムを動かしてしまいます。

どのようなシステムに影響があるか？

今回の問題は、主に以下の条件を満たした Linux システムが対象となります。

• Windows や外部 NAS などの共有フォルダを接続するためのツール（cifs-utils）がインストールされている。
• システムを社内の複数人、または外部からログインして共同で利用している（1 人だけで独占して使っているサーバーや PC であれば、悪用のハードルは格段に上がります）。

具体的な対策：アップデートによる根本解決を最優先に

修正パッチが適用された最新のカーネルへのアップデート（更新）を実施してください。
「AlmaLinux」では、脆弱性の公開当日である 2026 年 5 月 28 日から迅速な対応が行われ、現在では修正パッケージが提供されています。

CIFSwitch (CVE-2026-46243) Patches Released

※

カーネルのアップデートをシステム全体に反映させ、脆弱性を完全に解消するためには、システムの再起動（リブート）が不可欠となります。

すぐに再起動ができない場合の想定アプローチ

即時の再起動を伴うアップデートが困難な場合には、一時的に悪用を防ぐ回避策（ワークアラウンド）を施す方法が考えられます。
主な回避策には以下の手段があります。

1. 不要なファイル共有ツール（cifs-utils）のアンインストール
2. Windows共有の認証要求が発生した際にエラーを返す設定（negate 処理）への変更
3. 非特権ユーザーによる名前空間（Namespace）作成機能の無効化

これらの回避策は、コマンド操作のみで一時的にシステムを守ることができますが、稼働中の他のアプリケーションやサービスに予期せぬ重大な悪影響を与えるリスクをはらんでいます。
そのため、これらの一時的な回避策を適用する場合は、システム管理者が単独で実施するのではなく、システムへの影響を十分に検証した上で、適切な手順を踏んで適用することを強く推奨します。

まとめ

近年、Linux のセキュリティ上の脆弱性は増加傾向にあります。また、生成 AI の高機能化に伴い長年誰にも見つからずに潜んでいた不備がある日突然実証プログラム（PoC）とともに公開され、即時の判断を迫られることも少なくありません。
こうした際にセキュリティ担当者の皆様が最も頭を悩ませるのは、「自社のシステムに本当に影響があるのか」「どのタイミングで再起動を行うか」「一時的な回避策をとる場合、どの設定変更がビジネスへの悪影響を最小限に抑えられるか」という運用の調整と判断の難しさではないでしょうか。
膨大な情報のなかから、専門的な判断を正確かつスピーディに行うことは容易なことではありません。こうした運用上の課題に対する現実的なサポートとして、サイバートラストが提供する「Linux あんしんサポート」のご利用をぜひご検討ください。
「Linux あんしんサポート」では、専門の技術サポートエンジニアが、お客様がご利用中の環境に合わせて脆弱性の影響度を評価します。システムを止めることなく安全に対策を進めるための手順の整理や、代替案の提案などお客様のセキュリティ運用をバックアップいたします。
システムの安定稼働と確実なセキュリティ確保のため、自社での対応に課題を感じる場合は、専門家によるサポートサービスの活用をご検討ください。

本記事に関連するリンク

• Linux あんしんサポート