CVE-2026-98432 の対応状況
2026年11月2日、Linux kernel の脆弱性である CVE-2026-98432 の対応状況がアナウンスされました。
現在テスト中
現時点で CVE-2026-98432 に対応した Linux kernel はテスト中であり、まだ一般向けにセキュリティーアップデートはリリースされていません。Ubuntu 22.04 LTS 以降のバージョン
現在 Canonical では、Ubuntu 22.04 LTS 以降の Ubuntu を対象にテストを進めています。このテストでは幅広い環境においてシステムの安定性を確保するため、2,000 台を超える Ubuntu 認定サーバー及び Ubuntu 認定デバイスを対象に、広範なテストが実施されています。
このテストが完了次第、一般向けにセキュリティーアップデートがリリースされる予定です。
Ubuntu 20.04 LTS 以前のバージョン
それよりも前のサポート中の Ubuntu に対しても、後日セキュリティーアップデートがリリースされる予定です。ただし標準サポートはすでに切れているため、セキュリティーアップデートを受け取るには、商用サポートサービスの Ubuntu Pro を導入する必要があります。
リリースされ次第アナウンス
セキュリティーアップデートがリリースされ次第、別途アナウンスされる予定です。リモートコード実行の脆弱性
Linux kernel で IPv4 TCP 接続を確立する際、処理の中に Use-After-Free（解放済みメモリへのアクセス）の脆弱性があり、攻撃者はこの脆弱性を利用してリモートコードを実行できる可能性があります。CVE
この脆弱性は Linux kernel 4.4 以降に存在する脆弱性です。脆弱性の影響度を示す CVSS 3.1 スコアは 9.8、深刻度は高になっています。
本脆弱性の詳細や、本脆弱性に影響を受ける Ubuntu のバージョン、セキュリティーアップデートのリリース状況は、以下を参照してください。
Multipath TCP 特有のものではない
Anthropic が生成したエクスプロイト（悪用可能な実装）は、現時点では公開されていません。このエクスプロイトは Multipath TCP を利用するものと説明されていますが、本脆弱性自体は Multipath TCP 特有のものではありません。
また現時点でこれ以外のエクスプロイトが作成もしくは公開されたという報告はありません。
緩和策について
Multipath TCP を無効化する緩和策が様々なメディアで推奨されています。しかし本脆弱性に対する修正は、Multipath TCP にのみ限定されるものではありません。
本脆弱性に対応する唯一の適切な緩和策は、今後リリースされるセキュリティーアップデートの適用です。
影響を受けているか確認するには
上記リンク先に影響を受ける Linux kernel のバージョン及び Linux kernel の種類（フレーバー）が記載されています。現在利用しているシステムで本脆弱性に影響を受けるかどうかを、上記の情報と照らし合わせながら、以下の方法で確認できます。
Linux kernel のバージョン取得
現在動作している Linux kernel のバージョンを取得するには、端末から以下のコマンドを実行します。uname -r
インストールされている Linux kernel を調べるには
システムにインストールされている Linux kernel を調べるには、端末から以下のコマンドを実行します。dpkg -l 'linux-image*' | grep ^ii
修正テスト版の Linux kernel
現在 Ubuntu 22.04 LTS 以降の Ubuntu 向けに、本脆弱性に対応したテスト版の Linux kernel が、-proposed リポジトリーから提供されています。-proposed リポジトリーは、開発者やテスターが利用するリポジトリーです。
-proposed リポジトリーの有効化
修正テスト版 Linux kernelを利用するには、まず以下の手順に沿って -proposed リポジトリーを有効化する必要があります。Linux kernel のアップデート
後はシステムで利用している Linux kernel と同じ種類の Linux kernel でアップデートします。アップデート方法は、以下を参照してください。
