2026 年 4 月〜5 月の重大な脆弱性に対する AlmaLinux の迅速な対応と現場の対策

30 秒でわかるこの記事の要点

2026 年 4 月末から 5 月中旬にかけて、Linux OS と広く使われる Web サーバーに重大な欠陥（脆弱性）が相次いで報告されました。
これらの欠陥は、システムの乗っ取りや重要情報の漏えいにつながる深刻なものでした。
AlmaLinux は、これら複数の問題に対して数日以内という極めて迅速なペースで修正プログラムを提供しました。
情報が錯綜する状況下で自社での判断や対応が難しい場合は、専門家による有償サポートの活用が有効です。

何がおきたのか？

2026 年 4 月末から 5 月にかけて、主要な Linux OS の根幹部分や、Web サイトを表示するために広く使われているソフトウェアに対して、複数の重大な欠陥が立て続けに公開されました。
具体的には、「Copy Fail」「Dirty Frag」「Fragnesia」と呼ばれる、攻撃者がシステムを乗っ取ることが可能になる欠陥が相次いで報告されました。さらに、「ssh-keysign-pwn」と呼ばれるパスワードなどの重要情報が盗まれる欠陥や、「NGINX Rift」と呼ばれる Web サーバー「NGINX」に外部から不正な操作をされる欠陥も公開されました。
今回の脆弱性発見における大きな特徴は、欠陥が公開されてから攻撃方法が広く知れ渡るまでの期間が非常に短かった点です。一部の欠陥では公開と同時に具体的な攻撃手順も明らかになっており、システム管理者には極めて切迫した対応が求められる状況でした。

AlmaLinux の迅速な対応

このような危機的状況に対し、AlmaLinux の開発コミュニティは極めて迅速に行動し、エンタープライズ用途に耐えうる信頼性の高さを示しました。これまでの具体的な対応は以下の通りです。

2026 年 4 月 29 日「Copy Fail」の公開：2 日後の 5 月 1 日に修正プログラムを公開。^※1
2026 年 5 月 8 日「Dirty Frag」の公開：同日中に修正プログラムを公開。^※2
2026 年 5 月 15 日「ssh-keysign-pwn」および「Fragnesia」の公開：翌 5 月 16 日に修正プログラムを公開。^※3
2026 年 5 月 13 日「NGINX Rift」の公開：5 月 18 日から 19 日にかけて修正プログラムを順次公開。^※4

このように、いずれの重大な脅威に対しても、公開から数日以内に対応を完了させており、ユーザー企業が安全にシステムを運用するための環境を速やかに提供しました。修正プログラムのいち早い公開について、AlmaLinux の公式ブログでは、「AlmaLinux はセキュリティを最優先事項とし、今回の脆弱性の深刻さと悪用が非常に容易であることから、待つべきではないと判断しました」「CentOS Stream や RHEL（Red Hat Enterprise Linux）のアップデートに先駆けてこれをリリースするという決定は ALESCo（AlmaLinux Engineering Steering Committee）によって下されました」と説明されています。

※1: https://almalinux.org/ja/blog/2026-05-01-cve-2026-31431-copy-fail/
※2: https://almalinux.org/ja/blog/2026-05-07-dirty-frag/
※3: https://almalinux.org/ja/blog/2026-05-15-ssh-keysign-pwn-cve-2026-46333/
※4: https://almalinux.org/ja/blog/2026-05-13-nginx-rift-cve-2026-42945/

現場で対応するための情報

対象のシステムを運用している場合は、原則として OS やソフトウェアを最新の状態に更新（アップデート）することを強く推奨します。AlmaLinux における各バージョンごとの修正対応に関する詳細情報は、以下のリンクより確認できます。

AlmaLinux 8 をご利用の場合

Copy Fail の修正：ALSA-2026:A001
Dirty Frag の修正：ALSA-2026:A004
Dirty Frag の IPsec ESP の修正：ALSA-2026:A007
Fragnesia および ssh-keysign-pwn の修正：ALSA-2026:A008

AlmaLinux 9 をご利用の場合

Copy Fail の修正：ALSA-2026:13565
Dirty Frag の修正：ALSA-2026:16206
Dirty Frag の IPsec ESP の修正：ALSA-2026:A005
Fragnesia および ssh-keysign-pwn の修正：ALSA-2026:A009
NGINX Rift の修正：ALSA-2026:18029

AlmaLinux 10 をご利用の場合

Copy Fail の修正：ALSA-2026:A003
Dirty Frag の IPsec ESP の修正：ALSA-2026:A006
Fragnesia および ssh-keysign-pwn の修正：ALSA-2026:A010
NGINX Rift の修正：ALSA-2026:18063

Linux あんしんサポートの活用

今回のように複数の重大な欠陥が同時期に公開され、世の中に情報が錯綜するような状況においては自社のシステムが実際に影響を受けるのか、どのような手順で、いつ対応すべきかを正確に判断することは非常に困難です。
サイバートラストが提供する「Linux あんしんサポート」では、こうした緊急時の脆弱性の影響調査や、業務上の都合ですぐにアップデートが実施できない場合の回避策に関するご相談を受け付けています。AlmaLinux だけでなく、Rocky Linux や RHEL、Ubuntu を含む 7 種の Linux OS が混在する環境にも対応可能です。技術的な専門知識に基づくサポートを提供し、お客様のシステム運用の負担を軽減します。
システムの安定稼働と確実なセキュリティ確保のため、自社での対応に課題を感じる場合は、専門家によるサポートサービスの活用をご検討ください。