2026年10月28日に、CISAの既知の脆弱性カタログに追加されました。この脆弱性は、現在積極的に悪用されていることが確認されています。
ベンダー/製品：Linux Kernel
Linux Kernelには、ソケットバッファの結合中に共有フラグメントマーカーが保持されないために、ページキャッシュのデータが意図しない形で変更される可能性のある脆弱性があります。これにより、ESP入力処理において、共有フラグメントがその場で復号化される可能性があります。この脆弱性は、CVE-2026-109618およびCVE-2026-109619と組み合わせて、PHPのウェブシェルを埋め込んだり、root権限でコマンドを実行したりするために悪用される可能性があります。
必要な対応：ベンダーの指示に従って、緩和策を適用してください。CISAのBOD 26-04「リスクに基づいたセキュリティアップデートの優先順位付け」（注釈のURLを参照）およびCISAの「フォレンジック・トリアージ要件」（注釈のURLを参照）のガイダンスを遵守してください。クラウドサービスについては、該当するBOD 26-04のガイダンスに従うか、緩和策が利用できない場合は、製品の使用を中止してください。関係者は、各資産のインターネットへの露出度を評価し、BOD 26-04のパッチ適用ガイドラインを遵守する責任があります。
期限：2026年10月31日
既知のランサムウェアキャンペーンでの使用状況：不明