Linux kernel CVE teamは10月15日(現地時間)、IPv4のTCP処理における脆弱性「CVE-2026-98432」について注意喚起を発表しており、その後、各セキュリティベンダーなどが注意を呼びかけている。
「CVE-2026-98432」は、TCP接続要求を処理するLinuxカーネルのIPv4ネットワーク機能に存在するuse-after-freeの脆弱性。認証されていない遠隔の攻撃者が、外部へ公開されたTCPサービスに細工した通信を送ることで、カーネルクラッシュやメモリー破壊を引き起こす危険がある。
TCP接続要求を受け取ったLinuxカーネルは、要求ソケットが保持するIPv4オプションを新しい接続用ソケットへ引き継ぐ。この際、別のCPUが同じ接続要求の再送SYNを並行して処理すると、SYN/ACKパケットの生成中に参照しているオプションが解放される競合状態が発生する可能性がある。
同脆弱性のLinuxカーネルにおける各系列の最初の修正版は、Linux 7.2.10/6.18.56/6.12.113/6.6.159/6.1.190/5.15.223/5.10.272、およびLinux 7.3以降。10月30日に公開されたLinux 7.3.1、7.2.14、6.18.60などにおいては、この修正が適用済みとなっている。また、Linux 7.3では正式リリース前の7.3-rc7で修正されている。ユーザは情報に注意の上、必要に応じてアップデートを適用することが強く推奨される。
https://thinkit.co.jp/news/39685
リンクス……嘘だろ
Solarisの陽のもとに🌻
金にもならないのにわざわざ穴開けてDosやるヒマ人のせいで
堅牢になるんだろｗ
堅牢になるんだろｗ
カーネルアップデートちゃんとやればよい話
PHPよりヤバいのに誰も話題にしなかったがようやくスレが立ったか
カーネル言いたいだけじゃん
俺のmint機もあかんのか？
やっぱりBSDがナンバーワン
アップデート面倒くせえ
別に俺のサーバーなんて止まってもいいよ
止まって困るプロセス動かしてないし
止まって困るプロセス動かしてないし
もうディストリからも修正来てるの？
>>48
対応が早いやつだと2、3週間前に来てるよ
対応が早いやつだと2、3週間前に来てるよ
>>51
Red Hatは3日前だな
AmazonLinuxとかだと修正は早かったが
Red Hatは3日前だな
AmazonLinuxとかだと修正は早かったが
SYN/ACKて
基本情報を取ったあとすっかり忘れてたわ
基本情報を取ったあとすっかり忘れてたわ
遅報かよ
とはいえ更新してないディストロはもう終わりだよ
とはいえ更新してないディストロはもう終わりだよ
IPv4経由で遠隔root shellが出るくらいなら対応するんだけどな
SYN/ACKの問題て、確か25年前くらいから言われてたような気がする
Goで書いたサーバー動かしてたら発症する脆弱性だっけ
これはだめかもわからんね
コメント