CVE-2026-99999（PwnEscape）の対応状況まとめ

工程	担当
課題提示・取捨選択・内容チェック	筆者
原案作成・編成	Claude Fable 5.1
事実検証（検証メモ）	GPT-6 Astra
一次資料照合・最終稿	Claude Fable 5.1

本稿は筆者個人の分析であり、所属組織や各事業者の公式見解ではありません。基準日は2026年10月29日（主要資料の確認は同日23:40〜24:00 JST）です。日付は特記しない限り各社の公表日・配布日で、本稿の確認日ではありません。※は本稿で確認できなかった事項で、「未修正」「非該当」「その事実が存在しない」のいずれも意味しません。本文の参照番号 [n] は末尾「参照」の根拠URLに対応します。

概要：原因と評価（要点のみ）

• 欠陥はKVM本体ではなく、Linuxカーネルのネットワークスタックにあります。ゲスト（virtio-net）やTUN／AF_PACKET経由の不正なチェックサムメタデータが、ホスト側で検証済みのIPv4ヘッダを skb_checksum_help() で書き換え、ip_do_fragment() がskbの論理データ外を送出します。修正は csum_start を検査する防御的ガード ip_check_csum_start() の追加です [3][6]。
• Vercel本番Sandboxで実証されたのはホストメモリ漏えい。ホストクラッシュとroot権限でのコード実行は研究者所有環境での報告で、すべての環境でroot取得まで成立するとはいえません。Linux VMを動かしているだけでESXiやHyper-Vの物理ホストが脆弱になるわけでもありません [6][7]。

評価項目	内容
CVE公開／CVSS	10月15日公開。Linux CNA 9.3／Critical（PR:N）。Red Hat・SUSEは8.8（PR:L） でImportant [1][2][8][9]
悪用評価	Red Hatは「KEV active-exploit case」として追跡と記載するが根拠は未確認（※）。CISA KEVは2026.10.28版（1,762件）に未収載。CVEレコード内のCISA SSVCは Exploitation: none [8][10][1]
公開コード	研究者の記事に完全なコードはなくPart 2を予告。第三者が準備済みTAP上でメモリ漏えいの有無を検査するPoCをGitHubに公開（コード実行は主張せず）。CloudLinuxは10月27日時点で「No public exploit code」[6][11][12]

1. Linux本体

対象	提供日	内容
修正コミット	10月8日 net.git受理、10月9日 mainlineマージ（7.3-rc7）	6785011f8b16「ipv4: validate checksum_start before completing checksum」[3][4]
stable各系列	10月15日	5.10.272／5.15.223／6.1.190／6.6.159／6.12.113／6.18.57／7.2.11。7.0／7.1への個別backportは未確認（※）[1][5]
mainline正式版	10月18日	Linux 7.3 [5]
入口側の追加強化	未受理（10月23日 v6投稿）	[PATCH net v6 0/5] more virtio-net csum hardening（Tsirkin、5本）。Tested-by後に投稿者自身が追加の問題を報告、10月28日にKicinskiが pw-bot: cr（Changes Requested）、10月29日「リベースが必要、対処未定」。mainline収録・stable配布には至っていない。 配布済み修正の適用を遅らせる理由にしない [13][14]

2. 主要ディストリビューション

ディストリビューション	提供日	修正版・状態
Debian	10月16日（trixie）／10月17日（bookworm）／10月22日（bookworm linux-6.12）	trixie-security linux 6.12.113-1（DSA-6568-1）、bookworm-security 6.1.190-1（DLA-4841-1）、bookworm-security linux-6.12 6.12.113-1~deb12u1（DLA-4850-1）、forky 7.2.12-1、sid 7.2.13-1。通常リポジトリの旧版はvulnerable表示 [15][16]
Ubuntu	未提供	公式CVEページ（最終更新10月28日）で linux は26.10〜16.04 LTSの全系列が Vulnerable。26.10／26.04／24.04／22.04に「work in progress」のビルド表示があるが公開済み修正版ではない。linux-aws・linux-azure・linux-gcp 等も多くがVulnerable [17]
RHEL	10月19〜24日	系列別の内訳は下表。通常kernel 11件＋kernel-rt専用3件（いずれもImportant、要再起動）。RHEL 6、8.2は未確認（※）[18][19]
AlmaLinux	10月23日17:16 UTC 本番（10月16日からtesting）	8：kernel-4.18.0-553.177.1.el8_10（独自backport）、9：5.14.0-687.59.1.el9_8、10：6.12.0-211.67.1.el10_2 以降。9の 687.58.1 は修正を含まないと明記 [20]
Rocky Linux	10月21日（10）／22日（9）／26〜27日（8）	Rocky 10 RLSA-2026:85321 6.12.0-211.67.1.el10_2、Rocky 9 RLSA-2026:86033 5.14.0-687.59.1.el9_8、Rocky 8 RLSA-2026:89083 4.18.0-553.178.1.el8_10（x86_64／aarch64）、Rocky 8 kernel-rt RLSA-2026:89082 [21]
Oracle Linux	10月16日（UEK）／10月20日・26日（RHCK）	UEK R6 5.4.17-2136.360.3.1、R7 5.15.0-325.221.6.4、R8 6.12.0-207.111.5.4（ELSA-2026-500397／500398／500399）。RHCKはOL9 ELSA-2026-86033（10/20）、OL8 ELSA-2026-89083（10/26）[22]
SUSE	10月21日〜（製品別）	総合状態はPendingのままだが「List of released packages」に掲載：SLES 16.0／SL Micro 6.2 ≥ 6.12.0-160000.40.1、SLES 15 SP7 ≥ 6.4.0-150700.53.87.3、SLES 15 SP6-LTSS ≥ 6.4.0-150600.23.143.1、SLES 12 SP5-LTSS ≥ 4.12.14-122.336.1（SUSE-SU-2026:4892-1、10/23）、SL Micro 6.0／6.1 ≥ 6.4.0-159998.54.1（SUSE-SU-2026:24364-1〜24379-1、10/21）、SUSE Liberty Linux 7／8／9／10。製品別状態欄は15 SP7等がIn progressのままで欄同士が食い違うため、自製品のパッチ名で照合 [9][23]
Amazon Linux	10月15日	AL2：kernel-4.14.355-287.750／5.4.302-229.494／5.10.269-270.1108／5.15.220-156.256、AL2023：kernel-6.1.188-233.385／kernel6.12-6.12.110-135.201／kernel6.18-6.18.51-120.162 以降。要再起動 [24]
Proxmox VE	提供済み（日時は※）	proxmox-kernel-7.0.14-24-pve(-signed) を pve-no-subscription まで提供（スタッフ回答）。enterpriseは利用者報告のみ（※）。PVE 8向け等サポート終了系列には更新なし [25]
Google COS	10月19日	COS 129／125／121（cos-129-19506-549-22／cos-125-19216-739-16／cos-121-18867-638-13）。ゲストOSイメージの修正であり、Google基盤の適用完了ではない [26]
KernelCare（ライブパッチ）	10月19〜26日	10月27日更新：EL8／9／10の全対応カーネルで本番提供（EL8は10/21、RHEL 10は10/19）。Debian 13（10/22）、Ubuntu 26.04（10/20）、Ubuntu 24.04（10/26）、Proxmox VE 8（10/26）も本番。作業中：Debian 12、Ubuntu 22.04／20.04、CentOS 7。CloudLinux 7／8は未提供 [12]

RHEL 系列別の提供日

RHEL系列（対象契約）	提供日	エラッタ	修正版	kernel-rt
7 ELS	10月22日	RHSA-2026:88206	3.10.0-1160.167.2.el7	RHSA-2026:88204（x86_64）
8.4 AUS／ELS Long Life（x86_64）	10月21日	RHSA-2026:87091	4.18.0-305.215.1.el8_4	なし
8.6 AUS／ELS Long Life（x86_64）	10月21日	RHSA-2026:87086	4.18.0-372.224.1.el8_6	なし
8.8 ELS Long Life／TUS／SAP	10月21日	RHSA-2026:87098	4.18.0-477.176.1.el8_8	なし
8／8.10（通常のRHEL 8）	10月24日	RHSA-2026:89083	4.18.0-553.178.1.el8_10	RHSA-2026:89082（x86_64）
9.2 AUS／SAP／4years／ELC	10月22日	RHSA-2026:87821	5.14.0-284.199.1.el9_2	RHSA-2026:87822（x86_64）
9.4 AUS／SAP／4years／ELS	10月20日	RHSA-2026:86089	5.14.0-427.157.1.el9_4	同梱
9.6 EUS／AUS／SAP	10月21日	RHSA-2026:87264	5.14.0-570.150.1.el9_6	同梱
9／9.8（通常のRHEL 9）	10月20日	RHSA-2026:86033	5.14.0-687.59.1.el9_8	同梱
10.0 EUS／4years	10月20日	RHSA-2026:85979	6.12.0-55.112.1.el10_0	同梱
10／10.2（通常のRHEL 10）	10月19日	RHSA-2026:85321	6.12.0-211.67.1.el10_2（Security Fixes欄に本CVEはなく、Bug Fixes欄の「Backport 6785011f8b16」で確認）	同梱

各エラッタの対象は掲載された契約・製品・アーキテクチャに限ります。RHELはCVE番号・修正タイトル・コミットIDの3点で照合してください [18][19]。

3. 主要クラウド

OS・イメージ側の修正提供（COS、Oracle Linux等）は、クラウド管理基盤の適用完了ではありません。

事業者	公表日	対応状況
AWS	10月15日	EC2・Lambda・Fargate等のAWS管理サービスは影響なし、利用者の対応不要。自己管理KVM／Firecracker利用者はAmazon Linux修正版の適用と再起動 [24]
Google Cloud	—	管理基盤の影響判定・対応完了の告知は特定できず（※）。COSイメージは10月19日に修正版 [26][27]
OCI	—	管理基盤の影響・適用完了は未確認（※）。Oracle Linuxの修正配布とは別 [22][28]
Azure	—	基盤はWindows Hyper-Vで本件Linuxコードの直接の修正対象ではない。利用者運用のLinux VM・入れ子KVMは別途評価 [29]
Akamai／Linode	10月17日05:07 UTC	Computeハイパーバイザの修正適用完了。ゲストOS更新は別途推奨 [30]
NTTドコモビジネス SDPF	10月23日	「適切な対応を実施」と公表、詳細は非公開。対象メニューはサーバーインスタンス・ベアメタル・vSphere・IaaS Powered by VMware。公式イメージ（RHEL／Rocky／Ubuntu）は利用者が修正版へ更新 [31]
さくらのクラウド	10月16日停止→10月20日再開	新規プロジェクト作成を再開（各機能は通常利用可）。ホストのメンテナンスは順次実施し、対象者へ1週間前を目途に個別通知。受付再開を全ホストの修正完了とは扱わない [32][33]

4. 日本のVPSサービス

受付停止・再開や新規用ホストの対策は、既存ホストを含む修正完了ではありません。

サービス	提供日・状態	新規受付・機能制限	既存ホストの対策
さくらのVPS	10月22日17:40 ホスト対策完了／10月23日15:30 石狩のみ再開	10月16日から全リージョン停止。石狩のみ再開。東京・大阪の新規申し込み、スケールアップ、持ち込みISO、クラウドへのマイグレーションは停止継続（再開未定） [34]	緊急メンテナンス39864（10月21日15:00〜22日18:00、作業内容「CVE-2026-99999（PwnEscape）への対応のため、ホストサーバOSバージョンアップと再起動」）が10月22日17:40完了。VPSニュースは「ホストサーバの本脆弱性に対するメンテナンスは完了」と明記 [36][37]
さくらのレンタルサーバ等	10月22日10:30 再開	レンタルサーバ・メール専用プラン・マネージドサーバの新規受付を10月16日から停止、メンテナンス完了とともに再開 [35]	同日完了
ConoHa VPS	10月23日 再開	10月19日17:45頃から停止、10月23日再開。新規VPSはパッチ適用済みホストに収容。停止中も既存契約者のVPS追加作成は可能だった [38][39]	既存ホストは順次メンテナンス、対象者へ個別通知。全既存ホストの完了は未確認（※）（本文照合は10月23日、10月29日は同社サイトから取得不可※）
KAGOYA	10月27日19:55 再開	CLOUD VPS・MAIL・レンタルサーバー等の新規受付を10月19日18:00から停止、「新規ご提供のお客様への対策が完了」として再開 [40]	既存ホストの対策状況・完了時期は告知に記載なし（※）
ABLENET VPS	新規用ホスト対策済み（10月20日）	新規受付の停止予定なし [41]	既存ホストは順次対策（10月23日も「順次進めている」）。完了時期の明示なし
使えるねっと	停止中（10月18日〜）	クラウドVPS VM／VM＋Plesk／FX専用VPSの新規受付停止。既存契約者の追加申し込みも停止。再開未定 [42]	記載なし（※）
お名前.com VPS（KVM）	停止中（10月19日16:00〜）	全プランの新規受付停止。再開未定 [43]	利用中VPSの停止・制限なし。対策状況は記載なし（※）
WebARENA（NTTPC）	停止中（10月21日〜）	Indigo／IndigoPro／SuitePRO V4／Wasabiの新規受付停止、再開未定。10月28日更新：別件のPHP脆弱性対応でIndigo・IndigoPro・Wasabiの管理画面を停止（サービス追加・インスタンス操作も不可。起動中インスタンスは利用可）[44]	影響の有無・範囲は確認中（※）。管理画面停止は本CVEと別件

本CVEとの関係が未確認の事案：シンVPS・XServer VPSの10月18日の全収容ホストメンテナンス（告知に本CVEの記載なし※）[45][46]、XServerの10月21〜22日のサイト停止（PHP脆弱性への予防措置、別件）[47]、お名前.comデスクトップクラウドの不正アクセス（10月21日公表、原因未特定・本CVEへの言及なし）[48]。いずれも本CVEの対応・悪用事例に算入しません。

5. 確認のポイント

1. 誰が管理するLinuxかを特定する。CSP管理ホストは告知・個別通知、自己管理ホスト（KVM、Proxmox、委託先基盤）は修正版を適用して再起動。ゲストのカーネル更新だけではホスト側は直らない。
2. 「インストール済み」と「実行中」を分ける。 修正ビルドはupstreamより小さいベース版数の場合があり（RHEL、Amazon Linux）、版が新しくても修正を含まないビルドもある（AlmaLinux 9の 687.58.1）。
3. 本番・testing・ePortal・作業中を分ける。 KernelCareは系列ごとに状態が異なり、Ubuntuの「work in progress」は修正版ではない。
4. 受付再開、新規用ホストの対策、既存ホストの対策、全体完了を別項目で記録する。既存ホストの完了を明記するのはさくらのVPSのみで、ConoHa・ABLENETは順次、KAGOYAは新規提供分のみ、SDPFは詳細非公開。
5. チェックサムオフロード無効化等の緩和策は構成依存の補助策で、ベンダーが保証した回避策ではない（AWS・Red Hatとも回避策なし）。

参照

1. CVE Program：公式レコード（JSON。CNAのCVSS・修正版。全体更新10月24日14:17 UTC） — https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/99xxx/CVE-2026-99999.json
2. CVE Program：CVE-2026-99999 — https://www.cve.org/CVERecord/?id=CVE-2026-99999
3. Linux修正コミット 6785011f8b16 — https://github.com/torvalds/linux/commit/6785011f8b16abf40b1e9d8b2e332232b3e68822
4. mainlineマージコミット af32da41（net-7.3-rc7、10月9日） — https://github.com/torvalds/linux/commit/af32da41b0327b9c6a37856ba82b6760d6c8d10e
5. kernel.org：リリース一覧（7.3は10月18日、stable各系列の修正版は10月15日） — https://www.kernel.org/
6. pwn.ai：PwnEscape: Guest-to-Host KVM Escape — https://pwn.ai/blog/pwnescape
7. Vercel：Findings from the $1M Vercel Sandbox challenge（10月14日） — https://vercel.com/blog/findings-from-the-1-million-dollar-vercel-sandbox-challenge
8. Red Hat：CVE-2026-99999（CVSS 8.8、Statement） — https://access.redhat.com/security/cve/cve-2026-99999
9. SUSE：CVE-2026-99999（総合Pending、製品別状態、リリース済みパッケージ一覧） — https://www.suse.com/security/cve/CVE-2026-99999.html
10. CISA KEVカタログ（JSON。catalogVersion: 2026.10.28、1,762件、本CVE未収載） — https://raw.githubusercontent.com/cisagov/kev-data/main/known_exploited_vulnerabilities.json
11. GitHub：PeronGH/CVE-2026-99999（第三者の検査用PoC。準備済みTAP上でメモリ漏えいの有無を検査、コード実行は主張せず。本稿では実行・再現試験をしていない） — https://github.com/PeronGH/CVE-2026-99999
12. CloudLinux公式ステータス：PwnEscape (CVE-2026-99999)（KernelCareの配布状況、10月27日08:38 UTC更新） — https://cloudlinux.statuspage.io/incidents/ypf4vh48qppd
13. lkml.iu.edu：[PATCH net v6 0/5] more virtio-net csum hardening（10月23日） — https://lkml.iu.edu/hypermail/linux/kernel/2610.2/18877.html
14. lkml.iu.edu：v6系列への返信（Chris Arges Tested-by 10月23日／Tsirkin 10月24日・25日／Jakub Kicinski 10月28日 pw-bot: cr／Tsirkin 10月29日） — https://lkml.iu.edu/hypermail/linux/kernel/2610.2/19240.html ／ https://lkml.iu.edu/hypermail/linux/kernel/2610.3/00457.html ／ https://lkml.iu.edu/hypermail/linux/kernel/2610.3/01265.html ／ https://lkml.iu.edu/hypermail/linux/kernel/2610.3/10522.html ／ https://lkml.iu.edu/hypermail/linux/kernel/2610.3/11223.html
15. Debian Security Tracker：CVE-2026-99999 — https://security-tracker.debian.org/tracker/CVE-2026-99999
16. Debian：DSA-6568-1（10月16日）／DLA-4841-1（10月17日）／DLA-4850-1（10月22日） — https://security-tracker.debian.org/tracker/DSA-6568-1 ／ https://security-tracker.debian.org/tracker/DLA-4841-1 ／ https://security-tracker.debian.org/tracker/DLA-4850-1
17. Ubuntu Security：CVE-2026-99999（最終更新10月28日） — https://ubuntu.com/security/CVE-2026-99999
18. Red Hat：通常kernelのエラッタ（RHSA-2026:85321／86033／86089／85979／87086／87091／87098／87264／87821／88206／89083） — https://access.redhat.com/errata/RHSA-2026:85321 ／ https://access.redhat.com/errata/RHSA-2026:86033 ／ https://access.redhat.com/errata/RHSA-2026:86089 ／ https://access.redhat.com/errata/RHSA-2026:85979 ／ https://access.redhat.com/errata/RHSA-2026:87086 ／ https://access.redhat.com/errata/RHSA-2026:87091 ／ https://access.redhat.com/errata/RHSA-2026:87098 ／ https://access.redhat.com/errata/RHSA-2026:87264 ／ https://access.redhat.com/errata/RHSA-2026:87821 ／ https://access.redhat.com/errata/RHSA-2026:88206 ／ https://access.redhat.com/errata/RHSA-2026:89083
19. Red Hat：kernel-rt専用エラッタ（RHSA-2026:88204／87822／89082） — https://access.redhat.com/errata/RHSA-2026:88204 ／ https://access.redhat.com/errata/RHSA-2026:87822 ／ https://access.redhat.com/errata/RHSA-2026:89082
20. AlmaLinux：PwnEscape (CVE-2026-99999): Patched kernels released（10月23日17:16 UTC更新） — https://almalinux.org/blog/2026-10-16-pwnescape-cve-2026-99999/
21. Rocky Linux Errata：RLSA-2026:85321／86033／89083／89082 — https://errata.rockylinux.org/RLSA-2026:85321 ／ https://errata.rockylinux.org/RLSA-2026:86033 ／ https://errata.rockylinux.org/RLSA-2026:89083 ／ https://errata.rockylinux.org/RLSA-2026:89082
22. Oracle Linux：CVE-2026-99999（UEK ELSA-2026-500397／500398／500399、RHCK ELSA-2026-86033／89083） — https://linux.oracle.com/cve/CVE-2026-99999.html
23. SUSE Security Announcements：SUSE-SU-2026:24364-1／24375-1（SUSE Linux Micro 6.0／6.1、10月21日）、SUSE-SU-2026:4892-1（SLES 12 SP5 LTSS等、10月23日） — https://www.suse.com/support/update/announcement/2026/suse-su-202624364-1/ ／ https://www.suse.com/support/update/announcement/2026/suse-su-202624375-1/ ／ https://www.suse.com/support/update/announcement/2026/suse-su-20264892-1/
24. AWS Security Bulletin 2026-137-AWS（10月15日） — https://aws.amazon.com/security/security-bulletins/2026-137-aws/
25. Proxmox公式フォーラム：CVE-2026-99999スレッド — https://forum.proxmox.com/threads/cve-2026-99999-or-the-vercel-kvm-zero-day.187089/
26. Google：Container-Optimized OS リリースノート m129／m125／m121（10月19日） — https://docs.cloud.google.com/container-optimized-os/docs/release-notes/m129 ／ https://docs.cloud.google.com/container-optimized-os/docs/release-notes/m125 ／ https://docs.cloud.google.com/container-optimized-os/docs/release-notes/m121
27. Google Cloud：Security bulletins（全体／Compute Engine／GKE） — https://docs.cloud.google.com/support/bulletins ／ https://docs.cloud.google.com/compute/docs/security-bulletins ／ https://docs.cloud.google.com/kubernetes-engine/security-bulletins
28. Oracle：Security Alerts — https://www.oracle.com/security-alerts/
29. Microsoft：Hypervisor security on the Azure fleet — https://learn.microsoft.com/en-us/azure/security/fundamentals/hypervisor
30. Akamai／Linode：(PwnEscape) Guest-to-Host KVM Escape [CVE-2026-99999]（10月17日完了） — https://status.linode.com/incidents/zp71823t318w
31. NTTドコモビジネス：SDPF クラウド/サーバーにおけるLinuxカーネルの脆弱性（CVE-2026-99999）の影響について（10月23日） — https://sdpf.ntt.com/news/2026102305/
32. さくらのクラウド：CVE-2026-99999への対応状況（10月20日更新） — https://cloud.sakura.ad.jp/news/2026/10/16/cve-2026-99999/
33. さくらインターネット：全社告知（10月23日18:00追記） — https://www.sakura.ad.jp/corporate/information/announcements/2026/10/16/1968226051/
34. さくらのVPS：Linuxカーネル脆弱性への対応状況（10月23日追記） — https://vps.sakura.ad.jp/contents/info/202610-pendingapply/
35. さくら：【再開】レンタルサーバ・マネージドサーバ新規申し込み受付停止のお知らせ（10月22日10:30再開） — https://help.sakura.ad.jp/notification/n-2696/
36. さくらのVPS：緊急メンテナンス39864（作業内容にCVE-2026-99999対応を明記、10月22日17:40完了） — https://support.sakura.ad.jp/mainte/mainteentry.php?id=39864
37. さくらのVPS：ソフトウェアメンテナンス39837（10月21日02:03完了。39864の対象外となる先行実施分） — https://support.sakura.ad.jp/mainte/mainteentry.php?id=39837
38. ConoHa VPS：新規お申し込み受付再開のお知らせ（10月23日） — https://vps.conoha.jp/news/?ap=2015054910&btn_id=news--news_news
39. ConoHa VPS：新規お申し込みの一時受付停止について（10月19日） — https://vps.conoha.jp/news/?ap=2015054887&btn_id=news--news_news
40. KAGOYA：新規お申し込み受付停止のお知らせ（10月27日20:05更新、同日19:55再開） — https://www.kagoya.jp/news/2026102737082/
41. ABLENET VPS：ニュース（10月16日・20日・23日付） — https://www.ablenet.jp/vps/news/
42. 使えるねっと：VPS新規申し込み受付停止（10月18日） — https://www.tsukaeru.net/news/20261018/
43. お名前.com：VPS（KVM）新規お申し込み受付の一時停止（10月19日） — https://www.onamae.com/news/article/11582
44. WebARENA：新規お申し込みの一時停止（10月21日、10月28日更新） — https://web.arena.ne.jp/news/2026/1021_1.html
45. シンVPS：全収容ホストのシステムメンテナンス（10月18日完了） — https://www.shin-vps.jp/support/information/detail.php?view_id=2519
46. XServer VPS：全収容ホストのシステムメンテナンス（10月18日完了） — https://vps.xserver.ne.jp/support/maintenance_detail.php?view_id=19685
47. XServer：予防的な安全対策に伴う公式サイト・管理画面等の一時停止のお知らせ（PHP脆弱性への対応） — https://vps.xserver.ne.jp/support/news_detail.php?view_id=19734
48. お名前.com：デスクトップクラウドへの不正アクセスについて（10月21日04:00時点） — https://www.onamae.com/news/article/11584

---

本稿は筆者個人の分析であり、所属組織や各事業者の公式見解ではありません。基準日：2026年10月29日。※印は本稿で確認できなかった事項。公表情報と実行中カーネル・個別構成は異なるため、適用判断時には原典と自環境を再確認してください。