CVE-2026-75092 RHEL 9→10アップグレード時の権限昇格脆弱性に注意
この記事はAIがNVDのCVE情報をもとに要約・生成したものです。影響範囲や対策は、必ずNVDおよび各ベンダーの公式情報をご確認ください。
Linuxサーバー運用者向けに、RHEL 9からRHEL 10へのアップグレード時に発生する権限昇格の脆弱性について注意が必要です。leapp-upgrade-el9toel10のscan_mysqlアクターが、通常はmysqlユーザーで実行されるMySQLのsystemdユニットではなく、rootとして直接mysqldを実行するため、mysqlユーザーが不正に操作された場合に攻撃者がroot権限でコードを実行できる可能性があります。この脆弱性は、アップグレードワークフロー中に攻撃コードが実行されるため、アップグレード前の設定確認や、MySQLの設定ファイル（mysqld-auto.cnf）や共有ライブラリの異常を監視することが重要です。攻撃にはOSレベルでのmysqlユーザーのアクセスが必要であり、SQL権限だけでは発生しません。確認時は、/var/lib/mysql内のファイルの異常や、Leappの実行ログを確認し、適切なセキュリティ対策を講じる必要があります。
- NVD Detail (NVD) [日本語で表示]
ソクラテスの問い、プラトンの備え
プラトンよ、この脆弱性は「権限の移動」をテーマにした哲学的問いを提起するのではないだろうか？権限の移動が必然的であるか、あるいは人間の誤りに起因する偶然の産物であるか。この問いに答えるために、我々はまず「権限の移動」がどのようにして可能になったのかを問うべきではあるまいか？
確かに、ソクラテス。この脆弱性は、アップグレードプロセスにおける「通常の流れ」が、攻撃者にとって不都合な形で開かれているという点が興味深いです。しかし、現実の運用者として、まず確認すべきは「/var/lib/mysql内のファイルに異常がないか」、そして「Leappの実行ログにmysqlユーザーが不正に操作された痕跡がないか」です。これは、哲学的問いではなく、具体的な確認作業です。
では、その確認作業がなぜ重要なのか？もしも、権限の移動が「必然」であるなら、我々はそれを防ぐ手段を持たないのではないか？
その確認作業が重要であるのは、この脆弱性が「アップグレードワークフロー中に発生する」からです。つまり、通常の運用では発生しないが、特定のタイミング（ここではRHEL 9から10へのアップグレード）で発生するリスクがあります。そのため、アップグレード前の準備として、MySQLの設定ファイルや共有ライブラリの変更を監視する必要があります。また、パッチ適用の際には、変更管理のプロセスを厳格に守ることが肝心です。
だが、プラトンよ。パッチ適用だけでは十分なのであろうか？それとも、この脆弱性は「観念的な欠陥」の一部であり、物理的な対策だけでは埋められないのでは？
（笑）ソクラテス、哲学的議論は楽しいですが、現実の運用では「ベンダー情報の確認」が不可欠です。この脆弱性は、RHEL 9から10へのアップグレード時に限定されるため、他のバージョンでは影響がありません。しかし、アップグレードを実施する際には、必ずRed Hatの公式情報を確認し、パッチの適用条件を確認してください。また、監視ツールで「mysqlユーザーの異常なアクセス」を検出する仕組みを整えることも重要です。
では、この脆弱性は「技術的不備」の結果であり、倫理的な責任を誰に問うべきか？
技術的不備は、当然ながらRed Hat側に責任があるでしょう。しかし、運用者として我々が「確認」「監視」「変更管理」を怠れば、その責任は我々自身に帰属します。だからこそ、この脆弱性に気づいた時点で、まず「確認作業」を実施し、次に「パッチ適用」を検討し、最後に「監視の仕組み」を強化する必要があります。これこそが、運用者としての義務です。
では、我々はこの脆弱性を「哲学的問い」ではなく、「現実の作業」に還元するべきである。そして、その作業が、我々の倫理的責任を果たす手段となるのだろう。
まさにその通りです。ただ、この作業を「形式的」に終わらせることなく、実際の手順を徹底することが肝心です。たとえば、この脆弱性が発生する条件は「mysqlユーザーのOSレベルのアクセス」と「Leappのワークフローの実行」です。これらを確認するための具体的な手順を、運用者は常に念頭に置くべきです。
関連キーワード: linux, rhel, systemd, mysql