Linuxカーネルに深刻な脆弱性、主要ディストリビューションが修正版を公開
CVE-2026-98432はCVSSスコア9.8の深刻な脆弱性で、AnthropicはClaudeがこのバグを悪用する攻撃コードを生成したと述べている。
Linuxカーネルに、認証なしでリモートから攻撃できる脆弱性が公開された。CVE-2026-98432として追跡されているこの脆弱性はCVSSスコア9.8の「クリティカル」と評価されている。デジタルトゥデイ（digitaltoday.co.kr）が伝えた。
レッドハットは11月1日、RHEL 8、9、10向けに修正済みカーネルを公開した。Debian、SUSE、Oracle、Amazon Linuxもパッチを配布している。Ubuntuはまだパッチを公開していない。
Anthropicは、自社のAIモデルClaudeがこの脆弱性を悪用してroot権限を取得する攻撃コードを生成したと述べた。攻撃が失敗してもシステムがクラッシュしないため、繰り返し試行できるという。
修正済みカーネルは再起動しないと反映されない。Atlas Industriesは、直ちにパッチを適用できない場合の暫定策として、オプション付きのIPv4 TCPパケットをブロックし、未使用のマルチパスTCPを無効にするよう勧めている。
脆弱性はLinux 4.4から存在
Atlas Industriesによると、この脆弱性はLinux 4.4の頃から存在していた（11月1日付の報道）。
よくある質問
CVE-2026-98432の修正パッチはどこから入手できますか？
レッドハットは11月1日にRHEL 8、9、10向けの修正済みカーネルを公開した。Debian、SUSE、Oracle、Amazon Linuxもパッチを配布している。Ubuntuはまだ公開していない。
パッチを適用したら再起動は必要ですか？
修正済みカーネルを反映するには再起動が必要となる。
すぐにパッチを適用できない場合はどうすればよいですか？
Atlas Industriesは、オプション付きのIPv4 TCPパケットをブロックし、未使用のマルチパスTCPを無効にするよう勧めている。