脅威動向 2026-10-30（金）配信

LinuxカーネルTCPコードに深刻な脆弱性、CVSS 9.8

LinuxカーネルのTCPコードにCVSSスコア9.8の深刻な脆弱性「CVE-2026-98432」が判明しました。IPv4のTCP接続確立時の処理における競合状態（レースコンディション）に起因するuse-after-freeの脆弱性であり、Anthropicは同社のAIモデルがこの脆弱性を悪用してroot権限でコマンドを実行するエクスプロイトを作成したと発表しています。

10/25 報告と同じ Linux Kernel において、別の深刻な脆弱性（CVE-2026-98432）が判明しました。利用環境のパッチ適用状況の確認を推奨します。

脅威の概要

LinuxカーネルのIPv4 TCP接続確立処理における競合状態（race condition）に起因するuse-after-freeの脆弱性（CVE-2026-98432）です。Anthropicは、同社のAIモデルClaudeがこの脆弱性を悪用してKASLRをバイパスし、マルチパスTCPリスナーを持つLinuxサーバー上でroot権限によるコマンド実行を行うエクスプロイトを作成したと発表しています。

主要なTTP

IPv4のTCP接続確立処理における競合状態（race condition）の誘発

解放済みのメモリ領域（use-after-free）へのアクセスを通じたKASLRのバイパス

バッファオーバーフローによるコールバックポインタの上書き

root権限でのシェルコマンド実行

対象となる組織・利用者

UbuntuやRed Hat Enterprise Linux（RHEL）をはじめとする、影響を受けるディストリビューションのLinuxサーバーを運用している組織。

推奨される防御アクション

各ディストリビューションから提供されている修正済みのカーネルパッケージを適用する

独自にカーネルをビルドしている場合は、修正がバックポートされた安定版カーネル（5.10.272、5.15.223、6.1.190、6.6.159、6.12.113、6.18.56、7.2.10、7.3以降など）にアップデートする

出典：https://thehackernews.com/2026/10/linux-kernel-tcp-flaw-with-98-cvss.html

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →