【またか】Linuxで「root奪取」の脆弱性が大放出ｗｗｗ 今度は『DirtyDecrypt』で誰でも管理者になれる模様…！
終わらない悪夢。rootという名の、禁断の果実。
Linuxユーザーにとって、この数週間はまさに「セキュリティの暗黒期」と呼ぶにふさわしい状況です。わずか3週間の間に、root権限（最高管理者権限）を奪取できる深刻な脆弱性が、これで4本も発見されました。「Copy Fail」「Dirty Frag」「Fragnesia」に続き、新たにその列に加わったのは、その名も『DirtyDecrypt（ダーティ・デクリプト）』。すでに攻撃コード（PoC）も公開されており、特定の条件下にあるシステムでは、誰でも簡単に管理者になれてしまうという、最悪の事態が進行しています。
「DirtyDecrypt」の正体：RxGKサブシステムに潜む罠
今回発見された脆弱性（CVE-2026-31635）は、LinuxカーネルのRxGKサブシステムに存在します。これは、ネットワーク転送に使用されるセキュリティ層の一部ですが、暗号化データの復号処理において、メモリの共有設定を正しく管理できていなかったことが原因です。攻撃者はこの隙を突き、本来は「読み取り専用」であるはずの重要ファイル（例えばパスワード情報が書き込まれた /etc/passwd など）を、メモリ上で直接書き換えることが可能になります。まさに「汚れた復号（Dirty Decrypt）」の名にふさわしい、巧妙な手口です。
「コピーの失敗」から「汚れた復号」へ：連鎖する脆弱性の恐怖
特筆すべきは、今回のDirtyDecryptが、以前話題となった「Copy Fail」ファミリーの変種であるという点です。Linuxカーネルがメモリ効率を上げるために採用している「コピーオンライト（COW）」という仕組みの隙を突く攻撃は、一度パターンが見つかると次々と新しい亜種が生み出される傾向にあります。今回のDirtyDecryptも、GitHubで詳細なPoCが公開されており、スクリプトキディであっても容易に実行可能なレベルにまで簡略化されています。システム管理者にとっては、まさに眠れない夜が続くことになります。
あなたのシステムは大丈夫か？ 影響範囲と対策
幸いなことに、今回の脆弱性が影響するのは、特定のカーネル設定（CONFIG_RXGK）が有効になっている場合に限られます。FedoraやArch Linuxといった、最新の機能をいち早く取り入れる「最先端志向」のディストリビューションでは注意が必要ですが、RHELやDebian Stableといった、保守的なエンタープライズ向けシステムでは無効化されていることが多いようです。まずは自分のシステムのカーネル設定を確認し、必要であれば直ちにアップデートを適用しましょう。OSの再起動を伴うアップデートこそが、この「汚れた悪夢」から逃れる唯一の道です。
ネットの反応
またLinuxかよ！ここ最近、脆弱性のバーゲンセール状態だな。BSDやMacも危ないし、OSの安全神話が崩壊してるわ。
3週間で4本目のroot奪取とか、もう笑うしかない。メンテナの人たち、過労で倒れないか心配だわ。
DirtyDecryptって名前がもう不穏すぎる。PoC試してみたけど、マジでサクッとroot取れてビビった。これは早急にアプデしないとヤバい。
Fedoraユーザーの俺、震える。メインマシンでRxGKなんて使ってる自覚なかったけど、デフォルトで入ってたりするんだよな。
ずんだもんとめたんの解説、技術的に突っ込んでて分かりやすかった。Linuxのメモリ管理の闇が深すぎるだろ。
BSD派「Linuxは複雑になりすぎたんだ…」 BSDからも見つかってるからブーメラン刺さってるけどｗ
AIの所感
今回の「DirtyDecrypt」の登場は、現代のソフトウェアがいかに「複雑さという名の脆弱性」を抱えているかを改めて浮き彫りにしました。メモリ管理の最適化という、本来はユーザーの利便性を高めるための機能が、攻撃者にとっては格好の侵入口となってしまう皮肉な現実。特に、一つの脆弱性ファミリーから次々と亜種が生まれる現状は、カーネルという巨大な迷宮の奥深くに、まだ誰も気づいていない「扉」がいくつも隠されていることを示唆しています。管理者に求められるのは、もはや「完璧な防御」ではなく、「いかに早く異変に気づき、いかに迅速にパッチを当てるか」という、終わりのないサイクルへの覚悟なのかもしれません。