← すべての事案脆弱性·高
原因特定サイト運営者に影響
Linux kernelあなたへの影響
あなたに見える影響はありません。サーバーの管理者は更新が必要です。
Linuxカーネルがネットワーク接続の開始を扱う部分の欠陥により、遠隔の攻撃者がサーバーを乗っ取れる可能性があり、最悪の場合は完全な制御を奪われます。研究者はMultipath TCPを使うサーバーへの攻撃を作成したと述べています。実際の攻撃は報告されておらず、Debianには修正済みカーネルがあります。
発生 2026年10月29日更新 2026年11月2日
どうすればいい？
- あなた
- 特にありません。端末を最新に保ってください。
- ウェブサイトやアプリを運営している場合
- ディストリビューションの最新カーネル更新を入れて再起動してください（Debian：6.1.190-1 または 6.12.113-1 以降）。それまで不要なMultipath TCPのサービスは公開しないでください。
経過
原因特定 · 2026年10月29日
LinuxカーネルのIPv4 TCPコードのuse-after-freeがCVE-2026-98432として記録され、評価は9.8。Debianが修正済みカーネルを掲載。10月30日、BleepingComputerは、研究者がMultipath TCPのリスナーを持つサーバーでリモートrootを得る攻撃コードを作成したと報じた。
Debian Security Tracker