nftables

Linux カーネルの TCP の脆弱性（CVE-2026-98432）とは？対象の確認と更新、つなぎの対策

Linux カーネルの IPv4 の TCP 処理に、認証なしで外から突ける use-after-free（CVE-2026-98432、CVSS 9.8）が見つかりました。2026年10月15日に公開され、10月末にディストリビューション各社が告知を出しています。カーネル 4.4 以降が対象で、待ち受けポートを持つサーバーが関係します。修正版の番号、Debian・Ubuntu・RHEL の状況、修正が出るまでのつなぎの対策と注意点を、各社の一次情報で整理しました。