セキュリティリスク対策 特設ページ

Linuxカーネルのptraceサブシステムにおいて、ローカル特権昇格の脆弱性（ssh-keysign-pwn、CVE-2026-46333）が発見されました。本脆弱性は、非特権のローカルユーザーがroot権限でオープンされているファイル（SSHホスト鍵や/etc/shadow等）を読み取れる極めて深刻な問題です。2026年5月15日に公開された本脆弱性について、弊社サーバ製品の対応状況と対処方法をご案内いたします。

詳細については以下URLをご確認ください。

• https://almalinux.org/ja/blog/2026-05-15-ssh-keysign-pwn-cve-2026-46333/
• https://access.redhat.com/security/cve/cve-2026-46333
• https://access.redhat.com/security/vulnerabilities/RHSB-2026-004
• https://ubuntu.com/security/CVE-2026-46333
• https://github.com/0xdeadbeefnetwork/ssh-keysign-pwn

脆弱性の概要

Linuxカーネルの__ptrace_may_access()において、ターゲットプロセスのmm（メモリ管理構造体）がNULLの場合にdumpableチェックがスキップされる設計不備が存在します。プロセス終了時、カーネルはexit_mm()をexit_files()より先に実行するため、特権プロセスがファイルディスクリプタを開いたままmmを解放する時間窓が発生します。この時間窓において、同一UIDの非特権プロセスがpidfd_getfd(2)システムコールを呼び出すことで、特権プロセスが開いているファイルディスクリプタを取得可能です。

開されているPoC（Proof of Concept）では、ssh-keysignプロセスから/etc/ssh/ssh_host_rsa_keyを、chageプロセスから/etc/shadowを読み取るエクスプロイトが実証されています。

• 脆弱性名称: ssh-keysign-pwn
• CVE番号: CVE-2026-46333
• 深刻度: High（Ubuntu優先度）/ Critical（セキュリティ専門メディア評価）
• 攻撃条件: ローカルユーザーアクセスが必要（リモート攻撃不可）
• 影響: ローカル特権昇格（root権限で開かれた機密ファイルの読み取り）
• 攻撃の特徴: 決定論的論理バグであり、レース条件不要、成功確率が高い
• 影響期間: 2020年10月以降で修正されていないカーネル
• 修正コミット: 31e62c2ebbfd（2026年5月14日にLinus Torvaldsがマージ）

なお、本脆弱性はSSHのバグではありません。「ssh-keysign-pwn」という名称は、PoCの攻撃対象がssh-keysignプロセスであることに由来します。根本原因はLinuxカーネルのptraceアクセス制御の不備です。

対象となるカーネルバージョン

2020年10月以降にリリースされたカーネルで、本脆弱性の修正コミットが含まれていないバージョンが対象となります。

弊社サーバ製品の対応状況（2026年5月19日現在）

Ubuntu LTS（20.04 / 22.04 / 24.04）

Ubuntuの全バージョンにおいて、2026年5月18日時点でパッチ済みカーネルは未リリースです。暫定対処の適用を強く推奨いたします。

Red Hat Enterprise Linux 8 / 9

AlmaLinux 8 / 9

AlmaLinuxではパッチ済みカーネルが本番リポジトリにリリースされていますが、カーネルアップデートにより弊社出荷時にセットアップしたアプリケーションやライブラリの動作に影響を及ぼす可能性がございます。弊社にて動作検証を実施し、正常に動作することを確認した上で、パッチ適用方法を本ページにてご案内いたします。検証完了までは、暫定対処の適用を推奨いたします。

対処方法

すべての対象環境（Ubuntu / RHEL / AlmaLinux）— 暫定対処

暫定対処として、以下の手順で脆弱性の悪用を防止できます。kernel.yama.ptrace_scopeパラメータを2（管理者のみアタッチ許可）または3（アタッチ禁止）に設定することで、既知のPoCの実行をブロックします。

（1）sysctlによる暫定対処の適用

　rootで計算機にログインし、以下のコマンドを実行してください。

# sysctl -w kernel.yama.ptrace_scope=3
kernel.yama.ptrace_scope = 3

　または、管理者のみptraceを許可する設定（2）を選ぶことも可能です。

# sysctl -w kernel.yama.ptrace_scope=2
kernel.yama.ptrace_scope = 2

（2）再起動後も設定を永続化する

　再起動後も設定が有効になるよう、/etc/sysctl.d/に設定ファイルを作成します。

# cat > /etc/sysctl.d/99-ssh-keysign-pwn.conf << 'EOF'
kernel.yama.ptrace_scope = 3
EOF

（3）設定の確認

　以下のコマンドを実行し、設定が正しく反映されていることを確認してください。

# sysctl kernel.yama.ptrace_scope
kernel.yama.ptrace_scope = 3

（4）設定の反映確認（再起動後）

　再起動後にも設定が永続化されていることを確認します。

# sysctl kernel.yama.ptrace_scope
kernel.yama.ptrace_scope = 3

暫定対処の制限事項

　kernel.yama.ptrace_scopeを2または3に設定した場合、以下の機能に影響があります。

注意事項

• 本暫定対処および対処方法は、お客様の責任において実施してください
• 本件は弊社保証対象外とさせていただきます
• パッチのリリース状況は各ディストリビューターの公式情報をご確認ください
• 本情報は2026年5月19日現在の状況に基づいています。最新情報は各ディストリビューターのセキュリティアドバイザリをご参照ください