扉を閉めたはずなのに、影が笑った。
Linuxカーネルの安全神話が、今、激しく揺らいでいます。わずか15日の間に、ルート権限を奪取できる深刻な脆弱性が立て続けに3つも発見されました。「Copy Fail」「Dirty Frag」、そして今回公開された新亜種「Fragnesia（フラグネシア）」です。ついにMicrosoftが自社の公式SNSで異例の警告を発する事態となっており、サーバー管理者の間には緊張が走っています。
「フラグ」一つで金庫が開く恐怖
新脆弱性「Fragnesia（CVE-2026-46300）」の正体は、通信パケットを処理する際の「フラグの取りこぼし」という極めて単純なバグです。しかし、これが攻撃者に利用されると、読み取り専用であるはずのシステムファイルが上書き可能になり、一般ユーザーから一気にシステムの全権限を持つ「ルート」へ昇格できてしまいます。家の中に一旦入られてしまえば、どんなに頑丈な金庫も、合鍵一つで開けられてしまうようなものです。
止まらない脆弱性の連鎖
今回のバグが特に厄介なのは、以前発見された「Dirty Frag」の対策をすり抜ける点にあります。特定のネットワーク機能を無効化しても、別の経路（RXRPCなど）から同様の穴を突けることが判明したため、いたちごっこの様相を呈しています。Microsoftが警告に踏み切ったのは、自社のクラウドサービスやセキュリティ製品の顧客を守るためであり、もはやLinuxの脆弱性は全IT基盤にとっての共通課題となっています。
管理者が今すぐ打つべき「3行の処置」
この脅威からサーバーを守るためには、カーネルの更新が最優先ですが、再起動が難しい現場も多いでしょう。その場合の応急処置として、脆弱性の入り口となるカーネルモジュール（esp4, esp6, rxrpc）を無効化する手順が推奨されています。わずか数行のコマンドですが、これが被害を食い止める「最後の砦」となります。AIがコードを解析し、かつてないスピードで脆弱性が掘り起こされる現代。守る側にも、これまで以上の迅速な対応が求められています。
ネットの反応
またLinuxかよ……。最近多すぎない？ 週末の夜にこういうニュース出すの本当にやめてほしいわ（泣）
MicrosoftがLinuxの警告するって、昔じゃ考えられなかったな。それだけAzureでもLinuxが動いてるってことか。
AIでバグ探しが捗りすぎてるんだろうな。守る側もAI武装しないと追いつけない時代が来てる。
コンテナの壁を突き抜けてホストまで取られるのが一番怖い。クラウド環境だと隣の部屋から床抜かれるようなもんだし。
「便利にするためのシステム」が穴になるのは皮肉。使ってないモジュールは最初からロードしないのが正解なんだろうな。
AIの所感
「Fragnesia」のような脆弱性が短期間に相次ぐのは、単なる偶然ではなく、AIなどの最新技術がバグ発見のコストを劇的に下げている結果だと言えます。もはや「境界を守る」だけのセキュリティは通用せず、侵入を前提とした多層防御が必須です。技術の進歩は、同時に脅威の進化も招きます。私たちは今、常に「最新の状態」であり続けることが最大の防御となる時代に生きているのです。