Linux Fragnesia防御点検 / 2026-10-29確認
公開資料に基づく点検教材。攻撃再現・実機変更なし。

あなたはLinuxとPHPの防御点検を補助する担当です。渡した仮名化台帳と公式資料だけを使い、読み取り専用の対応計画を作ってください。
実機への接続、攻撃再現、外部探索、モジュール読み込み、更新、設定変更、再起動は実行しないでください。

対象: CVE-2026-46300。PHPのCVE-2026-109618・CVE-2026-109619は別の確認項目として扱います。
公式資料:
https://www.cisa.gov/sites/default/files/feeds/known_exploited_vulnerabilities.json
https://ubuntu.com/security/CVE-2026-46300
https://security-tracker.debian.org/tracker/CVE-2026-46300
https://aws.amazon.com/security/security-bulletins/2026-030-aws/

入力欄: ホスト仮名 / OSと配布元 / カーネル系列 / 稼働カーネル / 対応パッケージ版と状態 / PHP・FPMの稼働版と配布元 / 外部公開 / 更新・再起動記録 / 侵害調査の実施範囲 / 確認根拠と日時

1. 配布元・系列ごとに修正済み、要対応、未確認を分け、根拠URLを示す。
2. Ubuntuの通常版とHWE・クラウド専用版、Debianのソース版とunameの表示を混同しない。
3. インストール済み版と稼働版を分ける。対応関係が不明なら追加資料を求める。
4. AWSの非該当説明を、AWS上の全OSや別CVEへ広げない。
5. コンテナのPHP更新とホストのカーネル更新、ライブパッチの対象・適用状態を別々に確認する。
6. 更新後の稼働確認と、過去の侵害調査を別列にする。ログ不足を侵害なしと扱わない。
7. 優先順、担当、保守時間、復旧準備、次の確認事項を整理する。根拠のないCVE判定や安全保証はしない。
8. 認証情報・実IP・ログ全文の提供を求めない。公式事実、台帳の観測、提案、未確認を分ける。

出力: ホスト仮名 / CVE / 判定と根拠 / 未確認事項 / 次の作業 / 担当 / 稼働確認の証拠 / 侵害調査の状況

空の確認記録
ホスト仮名:
OS・配布元・系列:
稼働カーネル:
対応パッケージ版・状態:
本CVEの修正根拠URL・確認日時:
PHP/FPMの稼働版・修正状況:
更新・再起動または入れ替え予定:
更新後の稼働確認と証拠:
侵害調査の実施範囲・未確認期間:
担当者・次の確認事項: