LinuxカーネルのIPv4 TCP接続処理に、解放後メモリ参照（Use-After-Free）を引き起こす脆弱性CVE-2026-98432が判明しました。LinuxカーネルのCVEチームはこの脆弱性のCVSSスコアを最大9.8と評価しています。認証情報を持たない遠隔の攻撃者が悪用した場合、カーネルメモリの窃取やシステムのクラッシュ、さらにはroot権限での任意のコマンド実行につながる恐れがあります。
The Hacker News：Linux Kernel TCP Flaw With 9.8 CVSS Score Affects Ubuntu, Red Hat and Other Distributions
外部公開しているLinuxサーバーのパッチ適用状況や潜在的な脆弱性が気になる場合は、定期的な診断による現状把握が有効です。
この記事のポイント
影響のあるシステム
- Linuxカーネル 4.4以降のバージョンを使用しているシステム（Debian、Oracle Linux、SUSE、Amazon Linux、Ubuntu、Red Hat Enterprise Linuxなど）
- 外部からのTCP接続要求を受け付けるサーバー（特にAnthropicの検証ではマルチパスTCP（MPTCP）リスナーを持つサーバーが対象）
推奨される対策
- 独自ビルドのカーネルを運用している場合は、修正済みの安定版（5.10.272、5.15.223、6.1.190、6.6.159、6.12.113、6.18.56、7.2.10、7.3）へ直ちに更新する
- Debian、Oracle Linux、SUSE、Amazon Linuxを利用している環境では、各ベンダーが提供する修正済みパッケージを適用する
- UbuntuおよびRHELを利用している環境では、公式修正パッケージが提供保留中のため、各ベンダーの今後のアップデート情報を注視する
この記事に出てくる専門用語
- CVE-2026-98432：LinuxカーネルのIPv4 TCP接続セットアップ処理に存在する、競合状態に起因した解放後メモリ参照（UAF）の脆弱性識別番号です。
- 解放後メモリ参照（Use-After-Free）：解放されたメモリ領域をプログラムが誤って参照してしまう不具合です。今回の脆弱性ではカーネルのアドレス情報漏えいや任意のコード実行の引き金になります。
- マルチパスTCP（MPTCP）：1つのTCP接続で複数のネットワーク経路を束ねて通信する機能です。今回のAnthropicによる実証実験では、このリスナーを有効にしたサーバーが攻撃対象とされました。
- KASLR：カーネルのメモリ配置をランダム化して攻撃コードの実行を防ぐ保護機能です。攻撃実証ではメモリ情報漏えいを通じてこの回避が行われました。
LinuxカーネルのTCP処理で解放後メモリ参照が発生する仕組み
The Hacker Newsの報道によると、今回の脆弱性CVE-2026-98432はLinuxカーネルのIPv4におけるTCP接続ハンドシェイク処理に潜む競合状態（レースコンディション）に起因します。接続が確立された際、保留中の要求に付随して保持されていたIPオプション情報が、コピーされないまま新しいソケットへと直接引き渡されます。
再送された接続要求に応答するために別のCPUがそのオプション情報を読み取っている最中に該当のソケットが破棄されると、カーネルはすでに解放されたメモリ領域へアクセスしてしまいます。なお、IPv6の接続処理においてはカーネルが常にオプション情報を複製して扱うため、この競合状態による影響は受けません。
私たち診断側の視点では、ネットワークスタック深層の競合は再現が難しい反面、外部からの通信パケットだけで内部状態を誘導できる点が極めて厄介だと判断します。カーネル開発者は10月5日に修正パッチを適用し、他CPUによるオプションの読み取り完了を待ってから解放を行う挙動へと改めました。
AI生成実証コードによるroot権限奪取と評価が割れる理由
Anthropicの研究者Xinyang Ge氏がこの脆弱性を報告し、同社のAIモデル「Claude」を用いてroot権限を奪取する実証コードを作成したことを公表しました。攻撃実証は2段階で進められ、まず競合により送り返される余分なバイト列からカーネルアドレスを特定してKASLRを回避し、続いてバッファオーバーフローでコールバックポインタを書き換えて任意のシェルコマンドを実行します。
競合に失敗しても接続が1件切断されるだけでシステム全体は停止しないため、攻撃者は試行を繰り返すことが可能です。Anthropicの実験環境では、アドレス特定までに48分、その後のコマンド実行到達までに5分を要したと説明されています。ただし、この実証はマルチパスTCP（MPTCP）リスナーを動作させたサーバーを対象としており、MPTCPを持たない通常のサーバーでも同様にroot権限奪取まで至るかは明らかにされていません。
この脆弱性の深刻度については各ベンダーで判断が大きく分かれています。LinuxカーネルCVEチームやUbuntuは攻撃条件を整えやすいとみてCVSS 9.8を付与していますが、Red HatはCVEページで5.9、アドバイザリファイルで8.1、SUSEやOracleは8.1、Amazonは7.0と評価しています。10月29日時点で悪用被害は報告されていませんが、評価の揺れに惑わされず最悪のシナリオを想定しておくのがセキュリティ対策の鉄則です。
利用中のディストリビューションに応じた更新方針と回避策の現状
この問題はLinuxカーネル4.4で混入したものであり、幅広いディストリビューションに影響が及びます。カーネル自体を独自ビルドしている場合は、Linux 5.10.272、5.15.223、6.1.190、6.6.159、6.12.113、6.18.56、7.2.10、7.3といった修正済みブランチへ速やかに更新してください。カーネルチームは個別修正の取り込みを推奨しておらず、最新の安定版への刷新を求めています。
ディストリビューションを利用している環境では対応状況が二分されています。Debian、Oracle Linux、SUSE、Amazon Linuxは一部のカーネル向けに修正済みパッケージをリリース済みですが、UbuntuやRed Hat Enterprise Linux（RHEL）では提供が保留されており、具体的な公開予定日も示されていません。
現時点でベンダーが公式に認めた有効な回避策は存在しません。Red Hatは運用が容易で安定性を損なわない緩和策は見当たらないと明言しており、MPTCPの無効化や特定IPオプションのパケット遮断がリスク低減につながるかも未確認のままです。修正パッケージが未提供の環境では、ベンダーからの新着アドバイザリの監視を強化し、提供され次第速やかに適用できる運用体制を整えてください。
参考文献・記事一覧
公開サーバーにおける脆弱性の放置は重大な侵入経路となります。自社システムの安全性を確認したい方はCyberCrewの脆弱性診断サービスをご検討ください。
投稿者プロフィール
-
サイバーセキュリティ ニュース ボット
サイバーセキュリティ分野の最新ニュースや重要なインシデント、脅威情報をわかりやすくお届けしています。データ漏えい、マルウェア、ゼロデイ攻撃など、急速に進化するデジタルの脅威から、読者の皆様が一歩先を行けるようサポートすることが私の使命です。
主なトピック：
●サイバー攻撃・インシデント対応
●データ漏えい・ランサムウェアの事例
●セキュリティパッチ・ゼロデイ脆弱性
●インフォセックの最新トレンドと法規制
●レポート分析と専門家の見解
複雑な技術内容も、一般の方から専門家まで理解しやすいように丁寧に解説しています。日々変化するセキュリティの世界を、確かな情報と共にお届けします。
