日本語

← 一覧に戻る

Kali Linux 2026.2リリース：新ツール9種を追加、仮想マシンの起動速度が約3倍に

itadol5j

Kali Linux 2026.2 カバー画像

また四半期末がやってきて、Kali Linuxが予定どおり成果を届けた。

2026年6月29日、KaliチームはKali Linux 2026.2を正式リリースした。世界中のセキュリティ研究者、ペネトレーションテストエンジニア、レッド/ブルーチームが最もよく使うOSのひとつであるKaliの四半期ごとの更新は、いずれも注目に値する。

今回の公式タイトルは非常に率直だ。GNOME 50、KDE 6.6、Helper Scripts、APTの新形式、そして仮想マシンの起動最適化。

簡単に言えば、2026.2は派手な新機能を積み上げるタイプのバージョンではなく、デスクトップの刷新、インフラのモダン化、体験の最適化をまとめた総合アップグレードであり、それに新ツール9種が加わる。毎日Kaliを使う人にとって、これらの変更はツールがいくつか増えるよりもむしろ実感しやすいものだ。

以下、公式の更新点を順番に見ていく。

ひとことで見る全体像

2026.2における2026.1からの主な変更点：

  • デスクトップ環境のアップグレード：GNOME 50 + KDE Plasma 6.6
  • Helper Scriptsの統一：サービス起動スクリプトの動作を標準化
  • APTの新形式：sources.listに別れを告げ、deb822スタイルへ移行
  • 仮想マシン起動の最適化：initrdのスリム化により、起動速度が約3倍向上
  • 再起動のお知らせ：polkitとxrdpのアップグレード後は再起動が必要
  • カーネル方針：今回は引き続き6.19を使用、7.0はexperimentalへ
  • 新ツール9種を追加

今回のカーネルはLinux 6.19を搭載している。

デスクトップのアップグレード：GNOME 50とKDE Plasma 6.6

Kaliはおよそ半年ごと、1バージョンおきにデスクトップ環境を大規模にアップグレードしており、今回はGNOMEとKDEの番だ。

GNOME 50の焦点はパフォーマンスと使いやすさだ：

  • ファイルマネージャーが大幅に最適化され、サムネイルとアイコンの読み込みが高速化
  • 応答速度の向上とメモリ使用量の削減
  • 新しいアクセシビリティ設定ウィンドウ
  • スクリーンリーダーの改善、自動言語切り替え
  • ドキュメントビューアで、ドキュメントへの注釈追加とハイライトに直接対応

KDE Plasma 6.6はアクセシビリティとタッチ体験に重点を置いている：

  • スクリーンキーボードを新搭載し、タッチデバイスでの体験が向上
  • スクリーンショットツールSpectacleが、スクリーンショットからOCRで文字を抽出可能に
  • 色覚サポートのオプションを新規追加、ズームと拡大鏡を改善
  • Wayland上でSlow Keysに対応
  • 標準化されたアニメーション軽減設定を採用

いずれのデスクトップも革命的な刷新ではなく、パフォーマンスと使い勝手をより細かく磨いたものだ。毎日Kaliのデスクトップに向かって作業する人にとって、少しの滑らかさ、メモリの節約、アクセシビリティの充実は、体験の差として明確に感じられるはずだ。

Helper Scripts：サービス起動がついに統一された

Kali Linux イラスト

この変更は小さく見えるが、Kaliを使ったことのある人にはその価値がわかるはずだ。

以前はサービスに依存するツールの多くで動作が一貫していなかった。起動のみ可能で停止できないもの、起動しても状態を教えてくれないもの、デフォルトの資格情報を表示しないもの、アクセス方法すら案内しないもの。使うたびにドキュメントを漁る必要があり、面倒だった。

2026.2ではHelper Scriptsが更新され、多くのパッケージが新しいスクリプトへ統一された。これにより次の処理が一貫して行える：

  • サービスの管理：クリーンな起動と停止
  • 実行中かどうかを確認し、重複起動を防止
  • サービス状態を表示し、出力が明確
  • デフォルトの資格情報を表示し、ドキュメントを漁る必要がなくなる
  • アクセス方法を表示：Web UIツールはURLを提示し、ブラウザを自動で開く

同時に、サービスを含むKaliパッケージは、ツール名-start と ツール名-stop という命名方式に統一された。

初心者には特に優しい。以前は多くの人が「サービスが起動しているか、アカウントとパスワードは何か、アクセス先はどこか」でつまずいていたが、今はこれらの情報をスクリプトが直接教えてくれる。まさに小さなことをきちんと仕上げる体験最適化の典型だ。

APTの新形式移行：sources.listの引退

今回はやや節目感のある変更もある。Kaliは長年使ってきた/etc/apt/sources.listを廃止した。

代わりに新しいdeb822スタイルの形式を使い、/etc/apt/sources.list.d/kali.sources に配置される。

新形式は次のような形だ：

Types: deb
URIs: http://http.kali.org/kali/
Suites: kali-rolling
Components: main contrib non-free non-free-firmware
Signed-By: /usr/share/keyrings/kali-archive-keyring.gpg

いくつかの補足：

  • 新規インストールのシステムはデフォルトで新形式を使用する
  • 既存のシステムが強制的に変更されることはなく、両形式は等価
  • 今後APTが旧形式のユーザーに移行を促す通知を行う
  • これは実のところ、DebianとUbuntuの統一傾向に追随するものだ

古くからのユーザーにとっては目新しいものではなく、deb822形式は以前から存在しており、デフォルト値が少しずつ切り替わっているだけだ。慌てる必要はなく、案内に従って移行すればよい。

仮想マシン起動の最適化：起動速度が約3倍向上

今回最も実用的なパフォーマンス改善は、仮想マシンのシナリオに落ちた。

Kaliには大量のファームウェアをプリインストールする伝統がある。利点はプラグアンドプレイで使えることだが、欠点は使わないファームウェアがスペースを無駄に消費すること。問題は主にグラフィックファームウェアにあった。

公式が具体的な数値を示している：

  • NVIDIA、AMD、Intelのグラフィックファームウェアを合計すると約300 MBに達する
  • 一部のファームウェアは起動の早期段階でロードが必要なため、initrdにも詰め込まれていた
  • Kaliのinitrdは一時期約200 MBまで肥大化していた
  • initrdが大きいほど起動は遅くなり、/bootパーティションを圧迫する恐れもある

2026.2のアプローチは賢い：

  • プレビルドの仮想マシンイメージにはグラフィックファームウェアを同梱しない
  • インストーラーが仮想マシン環境を識別し、グラフィックファームウェアのインストールを自動的にスキップ

効果はきわめて直接的だ。仮想マシンユーザーのinitrdは約60 MBまでスリム化され、Linuxホスト上のQEMU仮想マシンの起動速度は約3倍に向上した。

強調しておきたいのは、物理マシン（ベアメタル）ユーザーには影響がなく、引き続きグラフィックファームウェアの全セットがプリインストールされる点だ。ベアメタルユーザーがスリム化したい場合は自分で整理する必要があるが、何を削除しているのかを把握しておくこと。削除を誤ると、再起動後にGUIが使えなくなる可能性がある。

再起動が必要な2つの破壊的更新

Kali Linux イラスト

今回は再起動が必要な更新が2つある。アップグレード前に把握しておくのが望ましい。

1つ目はpolkit。polkitdの更新後は再起動が必要で、再起動しないとGUIアプリをrootで起動する際に不可解なエラーが出ることがある。apt full-upgradeのログにヒントはあるが、かなり埋もれている。

2つ目はxrdp。今回、xrdpとxorgxrdpがv0.10系へアップグレードされた。リモートでKaliに接続している場合や、Hyper-Vの拡張セッションモードを使っている場合、あなたは実のところxrdpユーザーであり、アップグレード後の再起動が必要だ。まれに拡張セッションモードがアップグレード後に動かなくなることがあり、その場合はkali-tweaksで仮想化オプションを一度オフにしてから再度オンにし、再起動すればよい。

なぜカーネルはまだ6.19なのか

今回のカーネル選定では、公式も迷いがあった。

一方で最新カーネルは多くの脆弱性を修正しており、できるだけ早く追随すべきだ。他方で、7.0カーネルがDebianに入った際、NVIDIA DKMSドライバとの互換性問題が発生した。

天秤にかけた結果、Kali 2026.2は引き続き6.19カーネルを採用し、NVIDIAユーザーがいきなり事故に遭うのを避けた。

NVIDIA互換性を気にせず7.0を試したい人は、kali-experimentalリポジトリから入手できる。有効化の方法は公式ドキュメントにある。堅実さを優先しつつ、新しいもの好きのために口を残すこの戦略は、本番環境のユーザーに対して責任ある姿勢だ。

新ツール9種を追加

毎回のリリースの定番が新ツールだ。Kali 2026.2ではリポジトリに9つのツールが追加された：

  • arsenal-ng：Go製のコマンドライブラリで、200以上のサイバーセキュリティチートシートを内蔵
  • hydra-gtk：定番のネットワークログイン監査ツールにGTK+のGUIを再び追加
  • legba：マルチプロトコルの資格情報監査とパスワードスプレーテストツール
  • oletools：MS OLE2ファイルやOffice文書を分析するツールキット
  • penelope：強力なポストエクスプロイテーションshellハンドラ
  • shell-gpt：LLMベースのコマンドライン生産性ツール
  • tailscale：安全なネットワーキング接続プラットフォーム
  • tookie-osint：ソーシャルアカウント発見のためのOSINTツール
  • uro：クローラやテストのシナリオ向けURL重複排除・クリーニングツール

ツールの構成からは傾向が読み取れる。伝統的なペネトレーションテストやフォレンジック分析のツールだけでなく、OSINT、ネットワーキング、AI支援のコマンドラインツールも入っている。特にshell-gptのようなLLMツールの収録は、Kaliもセキュリティワークフローと大規模モデルの融合という方向に沿って進んでいることを示している。

ひとつ注意しておきたい。これらのツールは、許可されたテスト、セキュリティ研究、防御評価のシナリオを対象としている。攻防系のツールはすべて、明確な許可を得て、範囲と記録を明確にしたうえで使用しなければならず、無許可での使用は違法になり得る。

モバイル版NetHunterも更新

Kali Linux イラスト

モバイル面では、NetHunterも今回目立った改良がある：

  • NetHunterアプリが瞬時に起動するようになった
  • カスタムコマンドとchrootコンテナ管理に関する問題を修正
  • Qcacld-3.0対応の無線インジェクションパッチを新規追加。OnePlus 7/9、POCO X3 Pro、Redmi Note 10、Samsung A73、Xiaomi Mi A3など多数のデバイスをカバー
  • NetHunter Proのベアメタル対応が20以上のデバイスへ拡大。Google Pixel、Sony Xperia、Samsung、Xiaomiなどのシリーズを含む

モバイルのセキュリティ研究や無線評価に取り組む人にとって、デバイス互換性の拡大は常に必需品であり、今回の更新範囲は決して小さくない。

アップグレード方法

既存のKaliシステムはそのままアップグレードすればよい：

sudo apt update && sudo apt full-upgrade

またはkali.org公式サイトから新しいイメージを直接ダウンロードして再インストールする。

アップグレード時の注意点：

  • アップグレード後は再起動を忘れないこと。特にpolkitとxrdpが関係する場合
  • リモート接続やHyper-V拡張セッションモードのユーザーは、アップグレード前にxrdpの変更点を確認
  • 本番機をアップグレードする前に、まずテスト環境で検証することを推奨
  • イメージの整合性は公式サイトで確認し、出所不明のサードパーティミラーは使わない

まとめ：実りある四半期アップグレード

Kali Linux 2026.2は発表会級の爆発的なアップデートではないが、抑えているポイントはどれも実用的だ。

デスクトップのアップグレードで日常の体験がより滑らかになり、Helper Scriptsでサービス管理がより楽になり、APTの新形式で上流標準に追いつき、仮想マシン起動の最適化で起動速度が約3倍向上し、カーネル方針は堅実さを優先、さらに新ツール9種とNetHunterのモバイル強化が加わった。

セキュリティ従事者にとって、このように基礎体験をしっかり磨いたバージョンは、機能をただ積み上げるバージョンよりもむしろありがたいものだ。

最後にいつもの注意を。Kaliはプロ向けセキュリティツールプラットフォームであり、すべてのツールは合法的な許可の範囲内で、ペネトレーションテスト、セキュリティ研究、防御強化に使用すべきだ。ツール自体に善悪はなく、境界を守るのは使う側の人間だ。