Bulletin ID: 2026-137-AWS対象範囲: AWSコンテンツタイプ: 重要 (注意が必要)公開日: 2026年10月15日 午前10時30分 PDT説明:AWSは、Linuxカーネルのvirtio-net/TAPネットワーキングパス（CVE-2026-99999）における問題について認識しています。この問題は、パッチが適用されていないLinuxカーネルバージョン4.4から6.18を実行しているKVMベースのハイパーバイザーに影響を与えます。この問題により、ゲスト仮想マシン内で特権アクセスを持つアクターが、特別に細工されたネットワークパケットを送信し、ホストカーネルメモリを破損させる可能性があります。これにより、ホストメモリの開示やサービス拒否につながる可能性があります。Amazon EC2インスタンス、AWS Lambda、AWS Fargateを含む、AWS管理下のコンピューティングおよびコンテナサービスは影響を受けません。これらのサービスを使用しているお客様は、何も対応する必要はありません。影響を受ける製品とバージョン:パッチが適用されていない影響を受けるLinuxカーネルバージョンを実行しているホスト上で、virtio-netとKVMを使用して仮想マシンを自己管理しているお客様。これには、Firecrackerなどの仮想マシンモニターを使用しているお客様も含まれます。このAWSセキュリティ情報に関する最新かつ完全な情報は、以下の記事を参照してください。