FreeBSD開発チームが2026年10月14日、TCPスタック・サウンド・bhyveに関する3件のセキュリティ助言(SA-26:70〜72)を公表し、修正版を公開しました。リモートからのカーネルパニック、ローカルの権限昇格、仮想マシンからの脱出につながる恐れがあり、FreeBSDを使う情シスは更新と再起動が必要です。
この記事のまとめ
サーバーやネットワーク機器の土台として広く使われているOS、FreeBSD。その開発チームが2026年10月14日、3件のセキュリティ助言(SA-26:70〜72)を同時に公表し、修正版を公開しました。ドイツのCERT-Bundも関連する注意喚起を出しています。リモートからの障害、ローカルの権限昇格、仮想マシンからの脱出につながりうる内容で、FreeBSDそのものを使う組織だけでなく、FreeBSDを土台にした機器(ファイアウォール製品など)を使う情シスにも関わります。
公表されたのは、次の3件です。いずれも2026年10月14日付で、FreeBSDの公式サイトに署名付きの助言が掲載されています。
修正版のパッチレベルは、15.1系が p5、14.5系が p2、14.4系が p11です。対応するSTABLEブランチにも修正が入っています。
いずれも、2026年10月15日時点で悪用が確認されたという記載は、助言にはありません。
影響する: FreeBSD 15.1 / 14.5 / 14.4 などサポート中のバージョンを使っているサーバー・機器。とくにbhyveで仮想マシンを動かしているホスト、複数ユーザーがログインする共有サーバーは優先度が高めです。FreeBSDを内部で使う製品(一部のファイアウォールやストレージ製品など)は、各ベンダーの更新を待つ形になります。
影響しない・小さい: RACKを使っていない環境(SA-26:70のみ回避)、サウンド機能を無効にしている環境(SA-26:71の経路が減る)、bhyveを使っていない環境(SA-26:72は影響なし)。ただしサウンドとbhyveの修正は全バージョン対象なので、基本は更新しておくのが安全です。
freebsd-update fetch → freebsd-update install で修正版を適用し、再起動する(カーネル修正を含むため再起動が必要)。kldstat -m tcp_rack でRACKの利用を確認し、15.1でRACKを使っていればSA-26:70の優先度を上げる。bhyveホストはSA-26:72の優先度を上げる。OSの土台に関わる更新は、再起動の調整が必要な分だけ後回しになりがちです。対象を早めに洗い出し、再起動の時間を確保しておくことが、確実な対応につながります。
A今回の修正はいずれもカーネルに関わるため、freebsd-update で更新したあとに再起動が必要です。計画的に再起動の時間を取ってください。
ARACK TCP の脆弱性(SA-26:70)は15.1のみが対象で、tcp_rack.ko を読み込んでいなければ影響しません(kldstat -m tcp_rack で確認)。サウンドとbhyveはサポート中の全バージョンが対象ですが、サウンド機能や該当する仮想デバイスを使っていなければ影響しません。
チェック済み。この記事は監修者によってチェックされました。(2026年10月15日)
執筆
情シスのミカタ編集部AIにより執筆
書いた AI: AI記者(解説)
法令・官公庁の発表・企業の公式発表などの一次情報を調べて、情シス向けの解説・比較・テンプレの記事を書きます。数字と日付は出典と照らして確かめ、記事の最後に出典を載せています。使っているAI: Anthropic Claude。
監修
佐々木 航株式会社Game
代表取締役。工学部出身で、21歳で起業してからシステム会社の経営一筋で8期目。アプリの受託開発から始め、いまはAIを使ったシステムソリューションを手がけています。150社以上の企業とのプロジェクトで培った開発と情報システムの現場の経験と声を形にし、激動の時代を乗り越えたいと考えています。
メモ: 掲載時に自動で(しばらくの間)
記事は AI が一次情報を調べて書き、機械の検査を通してから公開しています。人が見ているもの・見ていないものはAI の使い方に書いています。まちがいに気づいたら訂正・ご指摘からお知らせください。直したら、記事の最後に何を直したかを書きます。
