Linux カーネルに権限昇格の脆弱性（CVE-2026-31431）— ローカルの攻撃者がより高い権限を奪取

CVE-2026-31431は、Linux カーネルに存在する「領域間での不適切なリソース移送（Incorrect Resource Transfer Between Spheres, CWE-669）」の脆弱性だ。Linux カーネルは、サーバ・クラウド・Android端末・組込み機器など、世界中の膨大なシステムを動かすOSの中核である。

CISAの記載によれば、本脆弱性により権限昇格(privilege escalation)が起こりうる。CWE-669は、本来は分離されているべき「領域（sphere）」をまたいでリソースが不適切に受け渡されてしまう種類の不具合で、その結果、低い権限のプロセスが本来許されない高い権限を得る、といった事態につながりうる。

この脆弱性は、ネットワーク越しに単体で侵入するタイプではなく、ローカル（すでにその機器で何らかのコードを実行できる状態）からの権限昇格にあたる。攻撃者は、別の脆弱性やフィッシング等で最初の足場を得たあと、本件を「次の一手」として使い、システムの最高権限の奪取へ近づきうる。ローカル・低難易度・低権限から、機密性・完全性・可用性すべてに重大な影響が及ぶ。

【対応の要点】利用しているLinuxディストリビューション（およびAndroid等）のベンダーが提供するカーネル更新を適用する。カーネルの更新は再起動を伴うことが多いため、計画的な適用が必要だ。CISAは連邦民生機関に2026年5月15日までの是正を義務付けている（民間にとっても実務上の目安）。多層防御の観点では、初期侵入を防ぐ対策（最小権限・パッチ・監視）と併せて運用することが重要だ。