「Linuxカーネル」のTCP接続処理に深刻な脆弱性が判明した。ディストリビューターが修正に向けた対応を順次進めている。特定環境における実証なども報告されている。
「CVE-2026-98432」は、IPv4のTCP接続処理に確認された解放後のメモリを使用するいわゆる「Use After Free」の脆弱性。
TCP接続の確立処理で競合状態が生じ、ほかの処理が参照しているメモリ領域が解放されるという。
IPオプションを含む細工したIPv4パケットによって悪用される可能性があり、カーネルのクラッシュやメモリ情報の漏洩、破損などが生じるおそれがある。
The Linux Kernel Organizationでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」、重要度を4段階中もっとも高い「クリティカル（Critical）」と評価している。
（Security NEXT – 2026/11/04 ）
ツイート
関連リンク
PR
関連記事
ID管理基盤「OpenAM」に複数の「クリティカル」脆弱性
「SonicOS」のSSL VPNに認証回避の脆弱性 – 悪用報告も
NVIDIAのAIエージェント開発支援ツールに深刻な脆弱性
「Barracuda ESG」に深刻な脆弱性 – 連鎖でroot取得のおそれ
「Chrome 157」で脆弱性213件を修正 – 「クリティカル」は7件
「Chrome」で脆弱性21件を修正 – 「クリティカル」の脆弱性も
「GitLab」の悪用脆弱性、原因は「Ruby」 – 修正版が公開
「WordPress」更新機能のRCE脆弱性 – 悪用に米当局が注意喚起
「Ruby on Rails」にアップデート – 脆弱性21件を修正
IBMの音声処理製品に深刻な脆弱性 – 任意コード実行のおそれ
コメント