Linux カーネル watch_queue の境界外書き込みでローカル権限昇格

High（CVSS 7.8）に分類されるLinux Linux カーネルの watch_queue イベント通知サブシステム。アップストリームでは 2022 年 3 月のコミット 93ce93587d36 で修正済み。ディストリごとの修正版は各トラッカーを参照。の脆弱性です。Linux カーネルの **watch_queue イベント通知サブシステム**に境界外書き込み（OOB write）の欠陥がある。NVD の記述は「この欠陥はカーネルの状態の一部を上書きしうるもので、ローカル利用者が特権的なアクセスを得るか、システムをサービス拒否に陥らせる可能性がある」としている。 CVSS は NVD の主評価で 3.1 の 7.8（High）、ベクタは AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H である。**攻撃元はローカル（AV:L）で、必要な権限は Low、利用者の操作は不要。機密性・完全性・可用性がすべて High** に振れている。典型的なローカル権限昇格の形である。 **この CVE の要点は日付にある。**NVD での公開は 2022-03-25 で、アップストリームの修正コミット 93ce93587d36 も同時期に入っている。**4年以上前に修正されたものが、2026-08-26 に CISA の KEV カタログへ追加された（是正期限 2026-09-09）。**つまり、いまも塞がれていない環境が実際に狙われているということである。 **なぜ4年前の欠陥が今なのか。**watch_queue はカーネルの機能としては新しめの部類で、有効になっているかどうかがビルド構成に依存する。加えて、この種のローカル権限昇格は単体で侵入経路にはならず、**別の手段で一般利用者の権限を取ったあとの「次の一手」として使われる**。つまり攻撃の連鎖の中間部品であり、初期侵入の統計には現れにくい。長く生き残る理由がここにある。 **Ubuntu の対応状況が、この欠陥の分布を具体的に示している。**Ubuntu Security の CVE ページによれば、修正済みなのは 22.04 LTS（jammy）の linux 5.15.0-138.148、linux-aws 5.15.0-1082.89、linux-azure 5.15.0-1087.96 と、20.04 LTS（focal）の linux-aws-5.15 5.15.0-1082.89~20.04.1、linux-hwe-5.15 5.15.0-138.148~20.04.1 である。一方、24.04 LTS（noble）以降の新しいリリースは軒並み **not affected**（該当せず）と判定されている。**問題は 5.15 系カーネルを使い続けている環境に集中している**という読み方ができる。 報告者は Jann Horn である。NVD の参照には Red Hat の Bugzilla（2063786）、アップストリームの git コミット、NetApp のアドバイザリ、および Packet Storm に上がった実証コード2件が含まれている。**実証コードが公開されている**ことは、KEV 収載と合わせて読むべき事実である。

対応はカーネルの更新である。**アップストリームのコミット 93ce93587d36 を含むバージョンへ上げる**か、ディストリが出している修正版パッケージを適用する。 **まず自分の環境が該当するかを確かめること。**Ubuntu の判定では 24.04 LTS 以降が not affected とされており、影響は 5.15 系を使い続けている環境（22.04 LTS、および HWE カーネルを入れた 20.04 LTS）に集中している。`uname -r` でカーネル版を確認し、Ubuntu なら linux 5.15.0-138.148 以降、linux-aws なら 5.15.0-1082.89 以降、linux-azure なら 5.15.0-1087.96 以降になっているかを見る。Red Hat 系は Bugzilla 2063786 と対応する RHSA を確認する。 **カーネル更新は再起動が要る。**ここが実務上の最大の障害で、4年前の修正がいまも塞がれていない環境がある理由でもある。**KEV に収載され是正期限が 2026-09-09 と示されている以上、再起動の調整を理由に無期限に先送りできる案件ではない**と扱うこと。ライブパッチの仕組みを使っている環境では、その提供状況をベンダに確認する。 **更新までのあいだの手当てとして、watch_queue の到達性を絞る手がある。**この欠陥はカーネルの watch_queue サブシステムに到達できることが前提なので、そもそもこの機能を有効にしていないカーネル構成であれば成立しない。自ビルドのカーネルを使っている場合は、該当の設定を確認する価値がある。ただしディストリ提供のカーネルでは構成を選べないため、大半の環境ではこれは選択肢にならない。 **より効くのは、前段を断つことである。**AV:L・PR:L なので、成立には既にそのマシン上で一般利用者の権限を持っていることが要る。コンテナから抜け出す経路、共有ホストへの一般利用者アカウント、Web アプリケーションからのコマンド実行といった「一般権限を取られる経路」を先に潰すことは、この CVE に対しても有効な多層防御になる。ただしこれは補助であって、更新の代わりではない。

Linux Linux カーネルの watch_queue イベント通知サブシステム。アップストリームでは 2022 年 3 月のコミット 93ce93587d36 で修正済み。ディストリごとの修正版は各トラッカーを参照。 を利用している場合、稼働バージョンが影響範囲に含まれるかを一次情報（https://nvd.nist.gov/vuln/detail/CVE-2022-0995）で確認してください。AWS・GCP・Azure・Linux それぞれの対応状況は本ページの「クラウド／OS 別の対応状況」表にまとめています。確認できていない項目は「情報確認中」と明記しており、存在しないパッチ番号・バージョンは記載していません。

はい。CISA の既知の悪用された脆弱性カタログ（KEV）に登録されており、実環境での悪用が確認されています。米国連邦機関向けの対応期限の目安は 2026/09/09 です。早急な対応が推奨されます。