Security News Daily

Linuxカーネル9年越しのroot権限奪取と開発者ツール標的型サプライチェーン攻撃の集中発生

2017年以来のLinuxカーネル深刻脆弱性「Copy Fail」が公開され、全主要ディストリビューションでroot権限取得が可能に。同時にGoogle Gemini CLI、cPanel、PyTorch Lightning、SAP NPMパッケージを狙ったサプライチェーン攻撃が相次ぎ、開発環境とCI/CDパイプラインの信頼性が揺らいでいる。

Linuxカーネルサプライチェーン攻撃ローカル権限昇格CI/CDセキュリティゼロデイ

今日のハイライト

本日のセキュリティニュースは、インフラストラクチャの根幹を揺るがすLinuxカーネルの深刻なローカル権限昇格脆弱性と、開発者ツール・CI/CDパイプラインを標的としたサプライチェーン攻撃の集中により、企業のIT基盤全体にわたる信頼の危機を示しています。特に、機械学習フレームワークやSAPのエンタープライズ開発環境まで侵害対象に含まれたことは、攻撃者の標的が単なる消費者向けアプリから、企業の基幹システム開発エコシステムへと明確に移行したことを示唆しています。

1. Linuxカーネル「Copy Fail」脆弱性（CVE-2026-31431）

概要

2017年に導入されたLinuxカーネル（バージョン4.14以降）のcryptoサブシステムに存在する「Copy Fail」という論理欠陥が発見されました。非特権ローカルユーザーがAF_ALGソケットとsplice()システムコールを組み合わせることで、ページキャッシュ上の任意のファイルに4バイトの書き込みを行い、setuid-rootバイナリを改変してroot権限を取得可能です。Theori社のAI駆動ペネトレーションテストプラットフォーム「Xint Code」によって発見され、Ubuntu 24.04 LTS、Amazon Linux 2023、RHEL 10.1、SUSE 16など、主要ディストリビューション全てで実証されています。

考察

  • 実務対策: 即座にカーネルバージョン6.18.2以降へアップデートすることが最優先です。パッチ適用までの間は、非特権ユーザーによるシステムへのアクセスを厳しく制限し、SELinuxやAppArmorなどのMAC（強制アクセス制御）を有効化して権限昇格のリスクを軽減すべきです。特にマルチテナント環境やコンテナホストは、隔離の境界が突破される危険性が高いため、即時の対応が必須です。
  • 技術的背景: 2017年に導入された「in-place」最適化（入力・出力バッファの共有）が、厳密なバッファ分離の破壊を招きました。これは「Dirty Pipe」脆弱性と同様のページキャッシュ汚染手法ですが、カーネルバージョンの制約がなく（2017-2026の全バージョン対象）、かつ732バイトのPythonスクリプトで確実に利用可能な点で、より広範かつ実用的な脅威となっています。
  • 業界トレンド: AIによる自動脆弱性発見（TheoriのXint Codeによる1時間のスキャンで発見）が、従来の手動監査では見落とされがちな長年のカーネルコードの欠陥を暴き出す新時代の到来を示しています。カーネル開発における「最適化」と「セキュリティ」のトレードオフが、9年後に深刻なリスクとして顕在化した事例と言えるでしょう。

参照元

2. Google Gemini CLIのCVSS 10リモートコード実行脆弱性

概要

GoogleのGemini CLI（npmパッケージおよびGitHub Actions）に、CVSSスコア10（最高深刻度）のリモートコード実行脆弱性が発見されました。CI/CD環境において、ホストシステム上での任意コマンド実行を可能とし、サプライチェーン攻撃の足がかりとなる極めて危険な脆弱性です。AIアシスタントとして広く利用されるCLIツールであるため、影響範囲はクラウド開発環境全体に及びます。

考察

  • 実務対策: 即座にGemini CLIのnpmパッケージを最新版に更新し、GitHub Actionsのワークフローで使用している場合はバージョンを固定してハッシュ値を検証してください。CI/CD環境では、ビルドエージェントに最小権限原則を徹底し、機密情報へのアクセスを制限し、ネットワークセグメンテーションで隔離することが重要です。
  • 技術的背景: AI開発ツールの急速な普及に伴い、セキュリティ検証が後追いになっている典型的な例です。npmエコシステムの信頼モデルは、パッケージの迅速な配布を優先するあまり、悪意あるコードの混入リスクを内包しており、CI/CDパイプラインという「信頼された実行環境」が標的となることで、組織のサプライチェーン全体を危険に晒します。
  • 業界トレンド: AI/ML開発環境が、従来のエンタープライズソフトウェアよりもセキュリティ成熟度が低い状態で急速に導入され、新たな攻撃対象として注目を集めています。開発者の生産性向上ツールが、逆に組織のセキュリティ境界を無力化する「トロイの木馬」となるリスクが高まっています。

参照元

3. cPanel/WHM認証バイパスゼロデイ（CVE-2026-41940）

概要

世界で最も広く使用されるWebホスティング制御パネルであるcPanel、WHM、およびWP Squaredに、認証バイパス脆弱性（CVE-2026-41940）が存在し、ゼロデイとして2月下旬から実際の攻撃で悪用されていました。CRLF（Carriage Return Line Feed）インジェクションにより、ログインおよびセッション読み込みプロセスを迂回し、パスワード検証なしで管理権限を取得可能です。インターネットに公開されているcPanelインスタンスは約150万に上ります。

考察

  • 実務対策: 即座に最新バージョン（11.110.0.97、11.118.0.63など）へアップデートし、cpsrvdサービスの再起動を必ず実施してください。パッチ適用までの間は、外部からのポート2083、2087、2095、2096へのアクセスをファイアウォールで遮断するか、該当サービスを停止してください。さらに、提供されている検出スクリプトで侵害の有無を確認し、侵害が疑われる場合は全セッションを破棄し、全認証情報をリセットしてください。
  • 技術的背景: Authorizationヘッダーのユーザー制御入力が、認証前にサーバーサイドのセッションファイルに無サニタイズで書き込まれることによる、古典的なCRLFインジェクションの変形です。Webホスティングの一元管理システムが高い権限を持ち、かつ多くのWebサイトを管理するため、1つの脆弱性で数千のWebサイトが乗っ取られる「スーパー管理者」としてのリスクが顕在化しました。
  • 業界トレンド: 共有ホスティング環境やマネージドWordPressホスティングの一元管理システムが、攻撃者にとって「一石二鳥」以上の効率を持つ標的となっています。Namecheapなどのプロバイダーがパッチ適用までポートを遮断した事例のように、クラウド・ホスティング事業者側の積極的な防御措置が、個別ユーザーの対応を補完する重要性が増しています。

参照元

4. PyTorch Lightningサプライチェーン攻撃

概要

機械学習コミュニティで広く使用されているPythonフレームワーク「PyTorch Lightning」のPyPIパッケージが侵害され、バージョン2.6.2などに悪意あるコードが混入しました。開発者の認証情報を窃取することを目的としており、機械学習開発環境に依存する多くの組織に直接的な影響を与えています。

考察

  • 実務対策: PyTorch Lightningを使用している場合は、インストール済みパッケージのバージョンを確認し、怪しいバージョン（2.6.2など）が含まれていれば即座に削除してください。今後はpip install時に--require-hashesオプションを使用し、仮想環境はプロジェクトごとに厳密に分離してください。特に、AWSキーやデータベース接続文字列などの機密情報は、コードにハードコードせず環境変数経由で管理し、仮想環境のアクティベートスクリプトでのみ読み込むようにしてください。
  • 技術的背景: PyPIパッケージのメンテナアカウントの乗っ取り、または悪意あるコントリビューターによるコード注入と見られます。機械学習エコシステムは、データサイエンティストがセキュリティ意識の低いまま急速に増加しており、複雑な依存関係（torch、lightning、関連ライブラリ）が「信頼の連鎖」を形成しているため、1つのパッケージが汚染されると広範な影響が生じます。
  • 業界トレンド: ML/AI開発者が「再現性」のためにDockerイメージやrequirements.txtを固定せず、常に最新版を取得する傾向があるため、サプライチェーン攻撃の影響を拡大させています。MLOpsパイプラインのセキュリティは、従来のDevSecOpsよりもさらに未成熟な状態にあり、今後さらなる標的化が予想されます。

参照元

5. SAP NPMパッケージ「Mini Shai-Hulud」サプライチェーン攻撃

概要

SAP Cloud Application Programming（CAP）エコシステムに関連するnpmパッケージ4件（mbt、@cap-js/db-service、@cap-js/postgres、@cap-js/sqlite）が、「Mini Shai-Hulud」と名付けられたサプライチェーン攻撃で侵害されました。preinstallフックを悪用してBunバイナリを取得・実行し、従来のセキュリティ監視を回避する新手法を用いています。TeamPCPハッキンググループによる犯行と特定されており、AWS、Azure、GCP、Kubernetesなどのクラウドシークレットを窃取し、さらにGitHub Actionsを通じて自己増殖する機能を持ちます。

考察

  • 実務対策: npmのインストール時に--ignore-scriptsフラグを使用してpreinstall/postinstallスクリプトを無効化し、Bunバイナリの予期せぬ実行を監視してください。SAP CAPやMTAビルドツールを使用している組織は、4月29日の時間帯（2-4時間の露出ウィンドウ）に該当パッケージをインストールしていないかログを確認してください。CircleCIなどのCI環境では、Pull RequestビルドにNPMトークンを暴露しないよう、シークレット管理を徹底してください。
  • 技術的背景: preinstallフックはnpmパッケージの「便利機能」として存在しますが、今回のようにBun（JavaScriptランタイム）を動的に取得・実行することで、従来の静的スキャンやEDR（エンドポイント検出応答）を回避します。さらに、GitHub Actionsのリリースワークフローを検出してパッケージtarballを改変し、窃取したトークンで再公開する「自己増殖」機能は、サプライチェーン攻撃の高度化を示しています。
  • 業界トレンド: 企業基幹システム（SAP S/4HANA、Fiori）の拡張開発に使用されるCAPフレームワークが標的になったことは、攻撃者が「企業の基幹システムに届くための開発エコシステム」を戦略的に狙っていることを示唆します。WizによるTeamPCPの特定は、同一のRSA公開鍵を使用した暗号化データの分析に基づいており、組織的なサプライチェーン攻撃キャンペーンのインテリジェンス共有の重要性を示しています。

参照元

まとめ

本日のニュースは、OSカーネルからWebホスティング管理パネル、そしてAI/ML開発ツール・エンタープライズ基幹システムの開発エコシステムまで、あらゆるレイヤーで「信頼されたコンポーネント」が侵害される現状を浮き彫りにしています。特に、CI/CDパイプラインと開発者ワークステーションが、従来のネットワーク境界よりも「脆弱なリンク」となっている状況は、組織のセキュリティ戦略の根本的な見直しを迫られています。

今後の注視ポイントとしては、第一にAIによる自動脆弱性発見（Copy Failの発見手法）が増加し、ゼロデイの発見速度が劇的に加速する可能性があります。第二に、SAPやPyTorchなどのエンタープライズ/MLエコシステムへの攻撃が継続・深化し、開発者ツール自体が「武器化」されるケースが増加するでしょう。第三に、npmのpreinstallフックやBunなどの新しいJavaScriptランタイムを悪用した「検知回避技術」が普及し、従来のセキュリティ監視では捉えられない攻撃が増えることが予想されます。組織は、開発環境の「ゼロトラスト化」と、パッケージインストール時の徹底した検証・隔離を、最優先事項として取り入れる必要があります。

参照元