速報 ID: 2026-137-AWS
対象範囲: AWS
コンテンツタイプ: 重要 (要注意)
公開日: 2026 年 10 月 15 日午前 10 時 30 分 (PDT)

説明:

AWS は、Linux カーネルの virtio-net/TAP ネットワークパスにおける問題 (CVE-2026-99999) を認識しています。この問題は、未パッチの Linux カーネルバージョン 4.4～6.18 を実行している KVM ベースのハイパーバイザーに影響します。この問題により、ゲスト仮想マシン内で特権アクセスを持つ攻撃者が、細工されたネットワークパケットを送信してホストのカーネルメモリを破損させ、ホストメモリの漏洩やサービス拒否を引き起こす可能性があります。

Amazon EC2 インスタンス、AWS Lambda、AWS Fargate などの AWS マネージドのコンピューティングサービスおよびコンテナサービスは影響を受けません。これらのサービスをご利用のお客様は、対応する必要はありません。

影響を受ける製品とバージョン:

影響を受ける未パッチの Linux カーネルバージョンを実行しているホスト上で、Firecracker などの仮想マシンモニターを使用しているお客様を含め、virtio-net と KVM を使用して仮想マシンを自己管理しているお客様。

解決方法:

Amazon Linux は、この問題に対処する更新されたカーネルパッケージをリリースしました。詳細については、Amazon Linux セキュリティアドバイザリをご確認ください。以下のカーネルバージョン以降に修正が含まれています:

• Amazon Linux 2:
  - 3 kernel-4.14.3.750.amzn2 ( 4 ALAS2-2026-3962 4 ) 5
• Amazon Linux 2023:
  

AWS は、Amazon Linux 上で virtio-net と KVM を使用して仮想マシンを自己管理しているお客様に対し、更新されたカーネルパッケージをホストシステムに適用し、再起動することを推奨します。Amazon Linux 2023 の更新に関するガイダンスについては、「Manage package and operating system updates in AL2023」を参照してください。Amazon Linux 2 の更新に関するガイダンスについては、「Update instance software on your AL2 instance」を参照してください。その他の Linux ディストリビューションをご利用のお客様は、オペレーティングシステムのベンダーからカーネルの更新を適用する必要があります。

回避策:

この問題の回避策はありません。これに対処するには、上記の更新されたカーネルパッケージを適用してください。

参考情報:

• CVE-2026-99999

謝辞:

協調的開示プロセスを通じてこの問題に協力してくださった pwn.ai の Paulos Yibelo 氏に感謝いたします。

セキュリティに関する質問や懸念がある場合は、aws-security@amazon.com まで E メールでお問い合わせください。