CVE-2026-43482: スケジューリングの脆弱性 in Linux Kernel

この脆弱性は、schedextの処理における競合状態から生じます。具体的には、scxclaim_exit()が終了処理を原子的に設定し、エラー処理をトリガーできなくなる状況が発生します。その後、ヘルパーkthreadのワークをキックする必要がありますが、この間にタスクがプリエンプトされ、BPFスケジューラがそれを再スケジュールできない場合、ヘルパーワークはキューに入れられず、バイパスモードが有効になりません。これにより、システムが予期せぬ状態に陥る可能性があります。攻撃者は、この競合状態を利用して、システムのクラッシュやDoS攻撃を引き起こす可能性があります。この脆弱性は、特に高負荷なシステムや、BPFプログラムを頻繁に利用する環境において、深刻な影響を与える可能性があります。

1. 予約済み2026-05-01
2. 公開日2026-05-13
3. EPSS 更新日2026-05-14

この脆弱性への主な対策は、影響を受けるLinux Kernelのバージョンを、バージョン41423912f7ac7494ccd6eef411227b4efce740e0にアップデートすることです。アップデートがシステムに影響を与える場合は、一時的に以前の安定したバージョンにロールバックすることを検討してください。WAFやプロキシサーバーを使用している場合は、関連するネットワークトラフィックを監視し、異常なパターンを検出するためのルールを設定することを推奨します。また、BPFプログラムの利用を制限したり、セキュリティ監査を実施することで、リスクを軽減できます。アップデート後、uname -rコマンドを実行して、カーネルバージョンが正しく更新されていることを確認してください。