# Linux Kernel 4.14にCVE-2026-98432のパッチを当てた話

出典: [Zennの「Security」のフィード](https://zenn.dev/mitsutech105/articles/4d2f48b5651592) · 2026-11-10 · セキュリティ
ページ: https://themorning.dev/ja/story/linux-kernel-4-14-cve-2026-98432-3d06912e-6e51939fc084b5f0
種類：セキュリティ · 影響度：大

## 要点

- IPv4のTCP処理にuse-after-freeの脆弱性CVE-2026-98432が公開された
- 影響を受けるのは4.4以上のLinuxカーネルとされる
- 5.10.272、5.15.223、6.1.190、6.6.159、6.12.113、6.18.56、7.2.10、7.3以上では修正が取り込まれている

## なぜ重要か

利用中のカーネルが修正版に当たるかを確認し、ディストリビューションが提供する更新を適用する必要がある。パッチ適用までは暫定対策も検討が要る。

## 取るべき対応

- 利用中のディストリビューションのカーネルを修正版へ更新する
- パッチ未適用の間はIPv4オプション付きTCPパケットの遮断やMPTCPの無効化を検討する

## バージョン

- Linuxカーネル 4.4以降
- Linuxカーネル 5.10.272
- Linuxカーネル 5.15.223
- Linuxカーネル 6.1.190
- Linuxカーネル 6.6.159
- Linuxカーネル 6.12.113
- Linuxカーネル 6.18.56
- Linuxカーネル 7.2.10
- Linuxカーネル 7.3

## CVE

- CVE-2026-98432

## 報道

- [Linux Kernel 4.14にCVE-2026-98432のパッチを当てた話](https://zenn.dev/mitsutech105/articles/4d2f48b5651592) — Zennの「Security」のフィード, 2026-11-10
- [CVE-2026-98432（Linuxカーネル IPv4 TCPのuse-after-free）各ディストリビューションの対応状況【2026年11月10日時点】](https://qiita.com/k2_naka/items/692fc8b09d9a412c4383) — Linuxタグが付けられた新着記事 - Qiita, 2026-11-10

タグ: セキュリティ, Linux, カーネル, 脆弱性, TCP

---

このまとめは、「報道」に挙げた記事をもとにAI（claude-haiku-5-5）が生成したものです。見出しの権利は各発行元に帰属します。The Morning Dev – https://themorning.dev/ja