Anthropic、Linuxカーネルの脆弱性CVE-2026-98432でリモートroot実行に成功

Anthropicのセキュリティ研究者は、Linuxカーネルの脆弱性CVE-2026-98432を悪用するエクスプロイトを開発し、MPTCPのリスナーを稼働するLinuxサーバーでroot権限の遠隔コード実行に成功した。LinuxカーネルCVEチームはこの脆弱性を10点満点中9.8と採点している。bleepingcomputer.comが報じた。

CVE-2026-98432は、TCP接続要求の処理における競合状態に起因する、カーネルのIPv4 TCPネットワークコードのuse-after-free（解放済みメモリの再利用）の欠陥である。影響はLinuxカーネル4.4以降に及び、Ubuntu、レッドハットのRed Hat Enterprise Linux、ロッキーのRocky Linuxが含まれる。

Anthropicによると、エクスプロイトはKASLRを回避し、約53分でroot権限の遠隔コード実行に到達した。

修正と各ディストリビューションの対応

脆弱性は上流のLinuxカーネルで修正され、保守中のブランチにもバックポートされた。Canonicalのトラッカーは10月30日時点でUbuntu 22.04 LTS、24.04 LTS、26.04 LTS、26.10を依然として脆弱と記載している。レッドハットはRed Hat Enterprise Linux 8、9、10を影響対象とし、7は影響しないとしている。DebianはDebian 12向けカーネルパッケージ6.1.190-1、Debian 13向け6.12.113-1で修正した。

マルチパスTCPは1つの接続で複数のネットワーク経路を使い、性能と信頼性を高める仕組みである。通常は既定で有効になっていないが、Go 1.24はLinuxカーネルが対応していればTCPリスナーで自動的に有効にする。macOSはAppleのXNUカーネルを使うため影響を受けない。