ソフトウェアエンジニアリング

今日

高徹 01:48 サポート #301 (進行中): Linuxカーネル脆弱性 CVE-2026-98432対応

高橋 徹

高徹 01:47 サポート #301: Linuxカーネル脆弱性 CVE-2026-98432対応

IPオプション付SYNパケットの拒否設定
* nftablesの確認
@nft --version@
* firewallサービス稼働確認
@systemctl status firewall@
* nftablesテーブルを作成しルール適用（テンポラリ：firewall再起動で設定が失われる） 高橋 徹

高徹 01:31 サポート #301: Linuxカーネル脆弱性 CVE-2026-98432対応

MPTCPの有効／無効確認 高橋 徹

高徹 01:20 サポート #301 (進行中): Linuxカーネル脆弱性 CVE-2026-98432対応

CVE-2026-98432 CVSS:9.8 (Critical)
脅威：遠隔からroot権限で任意のコマンドを実行
内容：IPv4のTCP処理でIPオプション付SYNパケットの再送／マルチパスTCPの競合処理等で use-after-free バグのためIPオプション解放済みメモリを別CPUが参照する競合状態が発生し、カーネルメモリの境界外読み出しとroot権限での任意コード実行に至る
緩和策：IPオプション付パケットをFirewallでブロックする。MC... 高橋 徹