カーネルの関連記事

Linux カーネルの TCP の脆弱性（CVE-2026-98432）とは？対象の確認と更新、つなぎの対策

Linux カーネルの IPv4 の TCP 処理に、認証なしで外から突ける use-after-free（CVE-2026-98432、CVSS 9.8）が見つかりました。2026年10月15日に公開され、10月末にディストリビューション各社が告知を出しています。カーネル 4.4 以降が対象で、待ち受けポートを持つサーバーが関係します。修正版の番号、Debian・Ubuntu・RHEL の状況、修正が出るまでのつなぎの対策と注意点を、各社の一次情報で整理しました。

セキュリティサーバーソフトウェア 2026.10.30 24

Linux カーネルの権限昇格 Fragnesia（CVE-2026-46300）とは？確認・更新・暫定対処

Linux カーネルの権限昇格の脆弱性 Fragnesia（CVE-2026-46300）が、2026年10月28日に CISA の悪用確認済みの一覧（KEV）に追加されました。期限は10月31日です。Web アプリの脆弱性（PHP2Shell）と組み合わせて、外から root を取る使われ方が報告されています。何が起きるのか、Ubuntu・Debian・RHEL の修正済みの版、確かめ方と更新の手順、IPsec を使わない場合の考え方、更新できないときの暫定対処、再起動の前に残すべき証拠までを、Ubuntu・Debian・Red Hat・CISA の一次情報で整理しました。

# Linux # PHP2Shell # 脆弱性