🐧LinuxカーネルのTCP脆弱性により、MPTCP研究でリモートからのroot実行が可能に Anthropicは、L

Criminal IP2026/11/09 17:05:25

🐧LinuxカーネルのTCP脆弱性により、MPTCP研究でリモートからのroot実行が可能に Anthropicは、Linux IPv4 TCP処理に存在するuse-after-free脆弱性CVE-2026-98432を悪用することで、Multipath TCP（MPTCP）リスナーを実行するサーバー上でroot権限でコマンドを実行できることを実証しました。この攻撃には認証やユーザーの操作は不要です。 🔎 Criminal IP Asset Searchの調査結果 • 520万件以上がUbuntu 24.04 LTSに関連するOpenSSHバナーと一致 • 63万6千件以上がLinux製品フィルターと一致 • 360万件以上がポート22上のDebian関連SSHサービスと一致影響を受けるシステムを特定するため、内部で実行中のカーネルとベンダーのパッチ状況を確認してください。 📌 詳細な分析を読む：https://t.co/wmy2d2OShC #Linux #CVE202698432 #ThreatIntelligence #AttackSurfaceManagement

出典:原文を表示

免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。