Claudeが実証したLinuxの遠隔root脆弱性　Debianは修正済み、Ubuntu・RHELは対応状況の確認を

何について

未公開のClaude研究モデルを使ったLinuxの攻撃実証について、修正の配布状況に差が残っている。対象はCVE-2026-98432。Anthropicは、multipath TCPの待受けがあるサーバーに対し、ログインや利用者の操作なしで管理者権限のコマンド実行に至ったと報告した。研究環境での実証であり、すべてのLinuxサーバーが同じ条件で侵入されるという意味ではない。 問題はLinuxカーネルの通信処理で、使用中のメモリーが解放される競合にある。上流と保守対象の安定版系列には修正が入った一方、それを各ディストリビューションが利用者へ配布する時期は同じではない。 Debianは10月16日付の告知で、trixie向けの6.12.113-1による修正を案内した。Ubuntuの10月30日更新の追跡情報では、22.04・24.04・26.04・26.10の主要カーネルが脆弱または修正作業中とされる。Red Hatも同日付の告知でRHEL 8・9・10などへの影響を認め、修正の提供を急いでいる。 Red Hatは、通常のIPv4 TCP通信でも影響範囲が広いと説明している。MPTCPを使っていないことだけで安全と判断せず、自分の配布元・カーネルパッケージの最新告知と更新状況を確認する必要がある。通信制限は影響軽減策であり、修正適用の代わりにはならない。

なぜ注目

ネットワークへ公開したLinuxサービスに関わる脆弱性で、配布元ごとの修正状況確認が具体的な対応になります。研究の攻撃条件と、製品側が示す影響範囲を分けて見ることが重要です。