MEニュースによると、11月2日（UTC+8）、慢霧の首席情報セキュリティ責任者である23pdsがツイートし、最近多くの非専門家やKOLがLinuxカーネルの脆弱性CVE-2026-98432を誇張し、「すべてのUbuntuがゼロクリックでリモートRoot可能」と主張しているが、これは明らかに正確ではないと指摘した。
IPv4 TCP ハンドシェイクにおけるメモリ解放後使用（use-after-free）の競合状態は、特定のアプリケーションではなく、下位のネットワークプロトコルスタックにのみ影響します。また、攻撃を成功させるには、対象サーバーがMPTCPを有効にしている必要があります。LinuxではMPTCPはデフォルトで無効であり、影響を受けるのは特殊に設定されたサーバーのみです。10月30日現在、Debian 12および13にはパッチがリリースされていますが、Ubuntu 22.04、24.04、26.04はまだ修正中であり、RHEL 8/9/10は修正の見送りとなっています。現在までに、公式により確認された大規模な実際の攻撃事例は見られていません。（出典：Foresight News）
SlowMist CISOがLinuxカーネルの脆弱性CVE-2026-98432の誤った表現を明確に説明
KuCoinFlash共有
概要
SlowMistのCISOである23pdsが、Linuxカーネルの脆弱性CVE-2026-98432に関する誤った主張に対応し、脆弱性に関するニュースが浮上しました。すべてのUbuntuシステムがリモートでroot権限を取得できるという主張は誤りです。IPv4 TCPハンドシェイクにおけるuse-after-freeの問題はネットワークスタックにのみ影響し、MPTCPが有効になっている場合にのみ影響を受けます。MPTCPはデフォルトで無効であるため、リスクがあるのは特別に設定されたサーバーのみです。Debian 12および13ではこの脆弱性がパッチ済みですが、UbuntuとRHELはまだ対応中です。これまでに確認された攻撃は報告されていません。影響を受けるシステムではネットワークのアップグレードを推奨します。
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。
デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。