A67/100
脆弱性 · 緊急 · CVSS 9.8
Linuxカーネル IPv4 TCPのuse-after-free脆弱性CVE-2026-98432の各ディストリビューション対応状況
ティアA · 今日中にパッチ – 帰る前に対応
影響を受ける人： Linuxカーネルを使用するディストリビューションの利用者
ティアAの理由： 基幹インフラまたは人気ツール かつ 認証不要のリモート攻撃 かつ 完全な乗っ取り
影響範囲
攻撃
被害
修正
基幹インフラ · 人気ツール · 認証不要のリモート攻撃 · 完全な乗っ取り
取るべき対応
- 利用中のディストリビューションのセキュリティ情報で、CVE-2026-98432の修正版の提供状況を確認する
要点
- Linuxカーネルの IPv4 TCP 実装で use-after-free 脆弱性 CVE-2026-98432 が報告された
- Qiita記事は各ディストリビューションの対応状況を2026年11月10日時点でまとめている
- 提供された抜粋には修正版の版数や深刻度の詳細が含まれていない
なぜ重要か
Linuxカーネルを利用する開発者や運用者は、利用中のディストリビューションがこの脆弱性にどう対応しているかを個別に確認する必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中5項目が「はい」
| はい | 開発者に影響 | Linuxカーネルは開発者や運用チームが日常的に利用するOSの中核であるため影響する。 |
| はい | 基幹インフラ | Linuxカーネルは多くのチームが運用する基幹ソフトウェアであり、その脆弱性である。 |
| はい | 人気ツール | Linuxカーネルは広く普及したOSであり、その脆弱性は一般的な利用環境に及ぶ。 |
| いいえ | 悪用確認済み | Qiita記事は各ディストリビューションの対応状況を扱うが、実際の攻撃観測は言及されていない。 |
| いいえ | 公開エクスプロイト | Qiita記事にエクスプロイトや概念実証の公開に関する記述は見当たらない。 |
| はい | 認証不要のリモート攻撃 | CVSSCVE-2026-98432：CVSS 9.8（ネットワーク経由、特権不要、ユーザー操作不要） |
| はい | 完全な乗っ取り | CVSSCVE-2026-98432：CVSSは機密性と完全性への影響をともに「高」と評価 |
| いいえ | シークレットの流出 | Qiita記事に認証情報やデータの流出に関する記述は見当たらない。 |
| いいえ | サプライチェーン | Qiita記事にパッケージ配布経路の侵害に関する記述は見当たらない。 |
| いいえ | 修正なし | Qiita記事は対応状況を扱うが、未修正であるとの記述は確認できない。 |
公式の記録
CVE.org、CISAのKnown Exploited Vulnerabilitiesカタログ、FIRST EPSS、GitHub Advisory Databaseによる情報です。これらがチェックリストの項目に答えている場合は、報道より優先します。
CVE-2026-98432 ↗CVSS 9.8 critical AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
ipv4: free inet_opt and ireq_opt after an RCU grace period
- 悪用確認済み
- CISAの悪用カタログには未掲載
- EPSS
- 今後30日間に悪用される確率は<1% · 全CVEの56%より高い
出典
CVE-2026-98432（Linuxカーネル IPv4 TCPのuse-after-free）各ディストリビューションの対応状況【2026年11月10日時点】 ↗ Linuxタグが付けられた新着記事 - Qiita · 2時間前