セキュリティ · 影響度：大ファンスコア 67 · ティア Aソース2件
Linux Kernel 4.14にCVE-2026-98432のパッチを当てた話
要点 · ソース2件をもとに作成
- IPv4のTCP処理にuse-after-freeの脆弱性CVE-2026-98432が公開された
- 影響を受けるのは4.4以上のLinuxカーネルとされる
- 5.10.272、5.15.223、6.1.190、6.6.159、6.12.113、6.18.56、7.2.10、7.3以上では修正が取り込まれている
なぜ重要か
利用中のカーネルが修正版に当たるかを確認し、ディストリビューションが提供する更新を適用する必要がある。パッチ適用までは暫定対策も検討が要る。
影響を受ける人
- Linuxカーネルを利用するサーバー運用者
- IPv4 TCPを扱うシステムの開発者
取るべき対応
- 利用中のディストリビューションのカーネルを修正版へ更新する
- パッチ未適用の間はIPv4オプション付きTCPパケットの遮断やMPTCPの無効化を検討する
はじめに CVE-2026-98432はIPv4のTCP処理にあるuse-after-freeの脆弱性として公開されました。 この影響を受けるLinux Kernelは4.4以上のカーネルであり、5.10.272、5.15.223、6.1.190、6.6.159、6.12.113、6.18.56、7.2.10、7.3以上では修正が取り込まれています。 暫定対策として、IPv4オプション付きTCPパケットを落としたり、MPTCPを無効にするなどの手段があります。ですが、根本的な修正としてはパッチを取り込むことになります。…
タイムライン
すべての報道 · ソース2件
- 10時間前 ↗
Zennの「Security」のフィード
Linux Kernel 4.14にCVE-2026-98432のパッチを当てた話
- 12時間前 ↗
Linuxタグが付けられた新着記事 - Qiita
CVE-2026-98432（Linuxカーネル IPv4 TCPのuse-after-free）各ディストリビューションの対応状況【2026年11月10日時点】