CVE-2026-98432は「待ち受けに届くか」で決まる——OSとクラウドごとの対応状況と、修正版を待つ間にやること(更新)｜zephel01

ツイート

【更新履歴】 ・10月30日 13時半：Goのセキュリティチームの告知を反映した。Goで書いたサーバーでMPTCPを止める方法と、「バグ自体はMPTCP固有ではない」という見解を、対策5などに加えた ・10月30日 12時：Red Hatの評価の変更を反映した。深刻度をImportant(CVSS 8.1)に引き上げ、RHELの状態を「修正予定」に変えている(修正版はまだ) ・10月30日 午前：初版 先に要点だけ書いておく。 ・現状：LinuxカーネルのIPv4 TCP処理に、解放済みメモリを使ってしまう…