Linuxの認証・ID管理基盤として使われるFreeIPA(Red HatのIdentity Management)に、8件の脆弱性が見つかり、Red Hatが修正版を公開しました。認証不要のサービス停止や、未認証での管理者資格情報の取得、権限昇格につながる恐れがあります。Red Hatは全体を「重大(Critical)」と評価しています。FreeIPAを使う情シスは更新を確認しましょう。
この記事のまとめ
社内のユーザーやサーバーの認証・ID・権限をまとめて管理する「認証基盤」。Linux環境でその役割を担うFreeIPA(Red HatではIdentity Management、IdM)に、複数の脆弱性が見つかり、Red Hatが修正版を公開しました。ドイツのCERT-Bundも関連する注意喚起を出しています。認証の土台に関わるだけに、影響範囲の広い更新です。
Red Hatは2026年9月下旬、FreeIPA(ipaパッケージ)の8件の脆弱性をまとめて修正するセキュリティ更新を公開しました。修正はipa 4.13.4系で提供され、Red Hatはこの更新全体を「重大(Critical)」と評価しています。
対象は、RHEL 10(RHSA-2026:72279)、RHEL 9(RHSA-2026:70564)、RHEL 8(idmモジュール)などサポート中のバージョンです。2026年10月15日時点で、実環境での悪用を示す一次情報は確認されていません。
8件のうち、おもなものは次のとおりです。
認証基盤は、一つの侵害が社内全体の認証に波及しかねません。個々の深刻度だけでなく、「認証の土台である」という点で優先度を考える必要があります。
影響する: FreeIPA / IdM を認証基盤として使っているRHEL 10 / 9 / 8などの環境。とくにWeb UIやLDAPを社外から到達できる形で運用している場合は、DoSや未認証の項目の観点で優先度が高めです。
影響しない・小さい: FreeIPA / IdM を使っていない環境。ただし、Linuxの認証を別の仕組みで行っている場合でも、関連サーバーの棚卸しはしておくと安心です。
認証基盤は、社内のあらゆるシステムの入り口です。だからこそ、その更新は後回しにせず、計画的に進めることが大切です。
AFreeIPA(Red HatではIdentity Management、IdM)は、Linux環境でユーザーやホストの認証・ID・権限を一元管理する仕組みです。WindowsのActive Directoryに近い役割を担います。社内の認証の土台になるため、ここが侵害されると影響が広がります。
ARed Hatは、認証不要のサービス停止(CVE-2026-73197)について、不要なら移行用エンドポイントを無効化する、またはリクエストの本文サイズに上限(例:1MiB)を設ける回避策を示しています。ただし権限昇格などほかの脆弱性には汎用の回避策がなく、根本対応はipa 4.13.4系への更新です。
チェック済み。この記事は監修者によってチェックされました。(2026年10月16日)
執筆
情シスのミカタ編集部AIにより執筆
書いた AI: AI記者(解説)
法令・官公庁の発表・企業の公式発表などの一次情報を調べて、情シス向けの解説・比較・テンプレの記事を書きます。数字と日付は出典と照らして確かめ、記事の最後に出典を載せています。使っているAI: Anthropic Claude。
監修
佐々木 航株式会社Game
代表取締役。工学部出身で、21歳で起業してからシステム会社の経営一筋で8期目。アプリの受託開発から始め、いまはAIを使ったシステムソリューションを手がけています。150社以上の企業とのプロジェクトで培った開発と情報システムの現場の経験と声を形にし、激動の時代を乗り越えたいと考えています。
メモ: 掲載時に自動で(しばらくの間)
記事は AI が一次情報を調べて書き、機械の検査を通してから公開しています。人が見ているもの・見ていないものはAI の使い方に書いています。まちがいに気づいたら訂正・ご指摘からお知らせください。直したら、記事の最後に何を直したかを書きます。
