ソフトウェアエンジニアリング

今日

高徹 01:31 サポート #301: Linuxカーネル脆弱性 CVE-2026-98432対応

MPTCPの有効／無効確認 高橋 徹

高徹 01:20 サポート #301 (新規): Linuxカーネル脆弱性 CVE-2026-98432対応

CVE-2026-98432 CVSS:9.8 (Critical)
脅威：遠隔からroot権限で任意のコマンドを実行
内容：IPv4のTCP処理でIPオプション付SYNパケットの再送／マルチパスTCPの競合処理等で use-after-free バグのためIPオプション解放済みメモリを別CPUが参照する競合状態が発生し、カーネルメモリの境界外読み出しとroot権限での任意コード実行に至る
緩和策：IPオプション付パケットをFirewallでブロックする。MC... 高橋 徹