ブログ - CVE-2026-98432 9.8 · Critical
パッチがない，高レベルの脆弱性のレポートが出たけども．世間的には無風なのだろうかね．
https://ubuntu.com/security/CVE-2026-98432
引用：
ちょっとGeminiに「CVSS 9.8なので深刻度が高いですか？ 通信されるだけで侵害を受ける？」と聞いてみた．
https://ubuntu.com/security/CVE-2026-98432
引用：
1. 概要と重要度
対象： Linuxカーネル（IPv4のTCPサブシステム）
脆弱性の種類： Use-After-Free（解放済みメモリの不正利用）
CVSS 3 深刻度スコア： 9.8（Critical / 緊急）
2.Ubuntuにおける優先度： High
. 原因と詳細
LinuxカーネルのTCP処理におけるメモリ管理の不備に起因する脆弱性です。
所有権の移行と競合：
tcp_v4_syn_recv_sock() は、リクエストソケットのオプション（ireq_opt）をコピーすることなく、そのまま子ソケットへと所有権を移行します。
リスナーロック非保持による解放：
最近のカーネルでは、リスナーロックを保持せずにリクエストソケットが処理されるため、SYNACKパケットの送信処理（ビルド中）と並行して、子ソケット側が解放されてしまう可能性があります。
Use-After-Free の発生：
子ソケット解放時に inet_sock_destruct() が通常の kfree() を用いて inet_opt を即座に解放してしまい、まだオプションを参照している他のCPU上の処理（SYNACK送信等）との間で Use-After-Free が発生します。
リクエストソケットのマイグレーション問題：
net.ipv4.tcp_migrate_req=1 等によるリクエストソケットのマイグレーション時にも、古いリクエストソケットとクローン間で同じ ireq_opt が共有され、同様に早期解放による不具合を引き起こします。
※ 対策として、inet_sock_destruct() や tcp_v4_reqsk_destructor() におけるオプションの解放処理を、RCU（Read-Copy Update）を考慮した kfree_rcu() に変更する修正が行われます。
3. 影響を受けるUbuntuの主なバージョン
現在、各ディストリビューションおよびカーネルパッケージに対して修正作業（Work in progress）が進められています。
Ubuntu 26.10 (stonking): linux パッケージなどで順次対応中
Ubuntu 26.04 LTS (resolute): 順次対応中
Ubuntu 24.04 LTS (noble): 順次対応中
Ubuntu 22.04 LTS (jammy): 順次対応中
Ubuntu 20.04 LTS / 18.04 LTS / 16.04 LTS 等：脆弱性あり（サポート状況に応じた順次対応・確認）
ちょっとGeminiに「CVSS 9.8なので深刻度が高いですか？ 通信されるだけで侵害を受ける？」と聞いてみた．
引用：
IPv4 / TCPが対象だから，IPv6とかUDPとかは対象外．HTTPとかSMTPとかはレベルが違うので全部対象．
DDoS攻撃くらいは受けそう．
はい、CVSS 9.8は極めて深刻度が高い（最高レベルの「緊急 / Critical」）脆弱性を意味します。
ご質問の「通信されるだけで侵害を受けるか（リモートから任意のコード実行やシステム乗っ取りが容易に成立するか）」については、以下のように整理できます。
1. 「通信されるだけで侵害を受けうるか？」の性質
リモートからのトリガー（起因）：
この脆弱性はLinuxカーネルのIPv4 TCPサブシステム（ネットワーク処理の根幹）に存在します。そのため、攻撃者がインターネットやローカルネットワーク経由で対象サーバーに対して細工したパケット（SYNパケットなど）を送信するだけで、カーネル内の処理をトリガー（誘発）させることが可能です。
「通信されるだけ」という意味の解釈：
認証や特権が必要な脆弱性ではなく、ネットワーク越しのパケット送受信によって引き起こされます。
2. ただし、実際の「影響（何が起きるか）」は状況による
CVSSスコア「9.8」という数値は、「もしこの脆弱性が悪用された場合の影響が甚大である（機密性・完全性・可用性への影響がすべて高い）」ことを示しています。
主な影響（Use-After-Freeによる不具合）：
カーネルパニック（サービス停止 / DoS）： 予期せぬメモリ領域へのアクセスや競合により、システムが突然クラッシュする可能性があります。
任意のコード実行・乗っ取りのリスク： 一般論として、LinuxカーネルのUse-After-Freeは、巧妙に悪用（エクスプロイト）された場合に、カーネル空間での任意コード実行や特権昇格につながる危険性を孕んでいます。
まとめ
「通信されるだけで」： ネットワーク経由の不正なトラフィック（パケット）だけでトリガーされるため、ファイアウォールなどで適切に保護されていない限り、外部からの攻撃に晒されやすい性質を持っています。
「深刻度」： サーバーOSの根幹であるLinuxカーネルのクラッシュや、最悪の場合はシステム制御権の奪取につながる恐れがあるため、非常に危険度の高い「緊急」分類とされています。
お使いのUbuntu環境において該当する場合は、提供されるセキュリティアップデート（カーネルパッチ）を速やかに適用することが強く推奨されます。
IPv4 / TCPが対象だから，IPv6とかUDPとかは対象外．HTTPとかSMTPとかはレベルが違うので全部対象．
DDoS攻撃くらいは受けそう．
