CVE-2026-80602 Linuxカーネルperfツール脆弱性 メモリアクセスリスクと設定確認
この記事はAIがNVDのCVE情報をもとに要約・生成したものです。影響範囲や対策は、必ずNVDおよび各ベンダーの公式情報をご確認ください。
Linuxカーネルのperfツールに、ユーザー空間からカーネルアドレスを取得できる脆弱性が修正されました。AMDプロセッサのX86_FEATURE_AMD_LBR_V2をサポートする環境では、PERF_SAMPLE_BRANCH_USERを指定した場合、カーネル側のブランチアドレスがユーザー空間に漏洩する可能性があります。これにより、システム監視やパフォーマンス分析を目的としたperfの利用時に、想定外のメモリアクセスが発生するリスクがあります。影響を受けるシステムでは、カーネルのパッチ適用や、perfの設定を確認する必要があります。確認時は、カーネルログやperfの出力にカーネルアドレスが含まれていないかを慎重にチェックしてください。
- NVD Detail (NVD) [日本語で表示]
ソクラテスの問い、プラトンの備え
プラトンよ、この脆弱性について問う。システムの監視ツールが、本来アクセスできない領域を覗き見するという構図は、私たちの知の探求に似ていないか？
確かに、ソクラテス。perfの設定を確認する際、カーネルログやperfの出力に「0xffffffff81001268」といったカーネルアドレスが含まれていないか、手動で検証する必要があります。これは、監視の「視線」が不適切に延びていることを示唆しています。
では、この「視線の逸脱」を防ぐための手段は？
パッチ適用が第一歩です。また、AMDのX86_FEATURE_AMD_LBR_V2をサポートする環境か確認し、PERF_SAMPLE_BRANCH_USERの使用に注意が必要です。変更管理の文書にこの設定の変更を記録し、ベンダーの公式情報（https://nvd.nist.gov/vuln/detail/CVE-2026-80602）で影響範囲を再確認する習慣が重要です。
監視の役割と、その限界について考えたとき、この脆弱性は私たちに何を教えてくれる？
監視ツールは「見える化」の道具ですが、見えるべき情報と見えないべき情報の境界線を常に意識する必要があります。たとえば、perfの出力でカーネルアドレスが現れた場合は、即座に「これは本末転倒だ」と気づくべきです。
では、現実の運用者はどうすればよい？
シンプルです。パッチ適用後も、定期的に「perf script」の出力をスキャンし、カーネルアドレスが漏れているかをチェックしましょう。そして、この脆弱性が発見されたことで、ベンダーの信頼性と、自分の設定の正確性を再評価する機会にしましょう。
ユーモアを交えて締めくくれば？
もちろんです。この脆弱性は「perfがカーネルの内緒話を漏らす」ケースです。それを見過ごさないよう、日々の運用の「内緒話」に注意を払うことが、Linux運用者の使命かもしれません。
関連キーワード: linux, kernel