脅威動向 2026-10-31（土）配信

⚠️ [継続注意] Linuxカーネルの脆弱性 CVE-2026-98432 について

📰 過去報告：10/30

LinuxカーネルのIPv4 TCP処理におけるuse-after-freeの脆弱性 CVE-2026-98432 が公表されました。Anthropicによるリモートでのroot権限コマンド実行の実証や、各ディストリビューションにおける影響と修正版の提供状況がまとめられています。

10/30 報告の Linuxカーネルの脆弱性（CVE-2026-98432）について、各ディストリビューションにおける影響と修正版の提供状況がまとめられています。

脅威の概要

LinuxカーネルのIPv4のTCP接続処理（Record RouteやTimestampオプション付きSYNの処理、または要求ソケットの移行処理）において、要求ソケットのIPオプションが解放された後も別のCPUが読み続けうるuse-after-freeの脆弱性 CVE-2026-98432 が存在します。認証不要のネットワーク経由で、情報漏えい、メモリ破壊、カーネル停止を引き起こすおそれがあります。また、Anthropicの研究により、MPTCPリスナーを持つ環境で遠隔からのroot権限コマンド実行に至る実証が公表されています。

主要なTTP

IPv4のRecord RouteまたはTimestampオプション付きのTCP SYNパケットの送信

要求ソケットの処理における複数CPU間の競合を利用したuse-after-freeの誘発

レスポンスにカーネルヒープ内容を載せた情報漏えい（KASLR突破への悪用）

バッファあふれとコールバックポインタの書き換えによるroot権限でのコマンド実行

対象となる組織・利用者

4.4以降のLinuxカーネルを使用しており、接続を受け付けるIPv4のTCPサービスやMPTCPリスナーを運用している組織。

推奨される防御アクション

Linuxカーネルを各ディストリビューションの修正版または上流のstable最新版に更新する

個別コミットのcherry-pickではなく、メンテナンス中の安定版への全体更新を行う

出典：https://piyolog.hatenadiary.jp/entry/2026/10/30/120732

CVE-2026-98432 の経緯（2号）

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →