脆弱性情報2026年10月30日（金）
LinuxカーネルのTCP脆弱性、到達可能なサービスと稼働中のカーネルを確認
CVE-2026-98432はTCPの接続処理に影響します。特定のMultipath TCPリスナーを用いた研究で、遠隔からroot権限でコマンドを実行できることが示されました。
本文
IPv4のTCP接続要求と特定のソケット移行経路に競合状態が生じる脆弱性です。Ubuntuは2026年10月15日に勧告を公開し、29日に更新しました。CVSS v3は9.8です。Red Hatが自社製品向けに示した暫定のCVSS v3.1は8.1で、攻撃の複雑さの評価が異なります。
Anthropicが10月27日に公表した研究は、特定のMultipath TCPリスナーを使った実証で、実際の攻撃を確認したものではありません。10月30日時点でUbuntuの主要linuxパッケージの26.10、26.04、24.04、22.04は修正作業中でした。Debianの修正版はbookwormのlinuxが6.1.190-1、trixieのlinuxが6.12.113-1、bookwormのlinux-6.12が6.12.113-1~deb12u1です。クラウド、HWEなどは別途確認してください。
- 01
リスナーに接続
到達可能なサービスとカーネル設定が攻撃の前提です。
- 02
競合状態を誘発
特定のIPv4 TCP接続とソケット移行でメモリ破壊が起きるおそれがあります。
- 03
ホストへの影響を判断
研究ではMultipath TCPでroot権限の実行を確認しました。他の構成は個別に評価します。
対応の手順：外部との境界から内部システムまで
- 01
到達可能なホストを把握
クラウド、コンテナホスト、委託先、内部サービスを対象にします。
対応策を見る関連情報 1件
TWISA会員企業の対策
到達可能なホストを把握
クラウド、コンテナホスト、委託先、内部サービスを対象にします。
- 02
配布元の修正版と照合
ディストリビューションと系列、稼働中のカーネルを確認し、公開ホストを優先します。
- 03
到達範囲を縮小
配布元の修正版を待つ間、アクセスを制限してネットワークを分離します。
対応策を見る関連情報 1件
TWISA会員企業の対策
到達範囲を縮小
配布元の修正版を待つ間、アクセスを制限してネットワークを分離します。
- 04
作業後に検証
修正済みカーネルで起動したことを確認し、サービスの状態と原因不明のクラッシュを調べます。
対応策を見る関連情報 1件
TWISA会員企業の対策
作業後に検証
修正済みカーネルで起動したことを確認し、サービスの状態と原因不明のクラッシュを調べます。
TCPサービス、ホストのカーネル、ネットワークの境界
許可された業務通信のみを通し、各層で防御を行います。
- 01
到達可能なホストを把握
TCPサービス、ホストのカーネル、ネットワークの境界
対策を検証クラウド、コンテナホスト、委託先、内部サービスを対象にします。
- 02
配布元の修正版と照合
TCPサービス、ホストのカーネル、ネットワークの境界
対策を検証ディストリビューションと系列、稼働中のカーネルを確認し、公開ホストを優先します。
- 03
到達範囲を縮小
TCPサービス、ホストのカーネル、ネットワークの境界
対策を検証配布元の修正版を待つ間、アクセスを制限してネットワークを分離します。
各層のログと通信データを集約し、監視と対応に活用します。
- 作業後に検証修正済みカーネルで起動したことを確認し、サービスの状態と原因不明のクラッシュを調べます。
テストと検証
承認を得て資産の探索、脆弱性スキャン、侵入・APIテスト、攻撃シミュレーションを行い、変更後に再テストして監視結果を実際の動作と照合します。 カーネルの対策はアプリケーション向けWAFと別に確認します。
TWISA会員のソリューション
到達可能なホストを把握
クラウド、コンテナホスト、委託先、内部サービスを対象にします。
到達範囲を縮小
配布元の修正版を待つ間、アクセスを制限してネットワークを分離します。
作業後に検証
修正済みカーネルで起動したことを確認し、サービスの状態と原因不明のクラッシュを調べます。
情報源と関連資料
更新日：2026/10/30。製品のサポート状況と修正情報は、ベンダーの最新案内をご確認ください。