45点BUZZ
✍️ ブログで話題
11年潜んでいたLinuxのTCPの欠陥、修正はわずか2行 個人の解説記事が話題に
10月中旬に公開されたLinuxカーネルの脆弱性（CVE-2026-98432）について、仕組みや各社の深刻度評価の違い、対処法を個人がわかりやすく整理した解説記事です。
① 事実・背景
IPv4のTCP接続処理で、解放済みのメモリを別のCPUが読み続けてしまう不具合で、原因は2015年の変更にさかのぼります。Anthropicが発見・報告し、10月27日には遠隔で管理者権限を奪える攻撃手順を実証したと公表しました。
② 影響・今後
インターネットに公開したLinuxサーバーが広く関係しうるため、修正済みカーネルへの更新と再起動が推奨されています。主要ディストリビューションの一部では、記事公開時点で修正版の提供待ちのものもありました。
③ 別の見方
深刻度の評価は団体によって9.8から5.9（のちに8.1へ引き上げ）まで割れており、「攻撃の成功しやすさ」の見立てに差があります。全サーバーが即座に危険というより、自社環境の条件を確認して優先度を決めるのが現実的です。
Buzzの根拠Xで話題になった脆弱性を受けて10月30日に公開。同じ脆弱性はpiyologやクラウド各社のブログでも取り上げられ、技術者の関心が高い。記事単体の拡散規模は限定的なため控えめに評価。出典Zenn（個人記事）