CVE-2026-98432

対応推奨

Cloudflare Zero Wire の評価: 優先してパッチを適用する

対象の CVE: CVE-2026-98432

Cloudflare の評価を見る

Cloudflare(Cloudforce One)が公開している評価です。自社の環境が対象かは、利用者が確認してください。

要約

Linuxカーネルのipv4で、tcp_v4_syn_recv_sock()がireq->ireq_optの所有権を子ソケットへコピーせずに移すため、別CPUが同じリクエストソケットのSYNACKを送信中に子ソケットが解放され、ip_options_build()でuse-after-freeが起きる問題が説明されている。リクエストソケットの移行時にも、クローンが解放される際に同様の問題が生じるとされている。修正として、inet_sock_destruct()とtcp_v4_reqsk_destructor()でkfree()の代わりにkfree_rcu()を使うようにした。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Linux Kernel

このタグの新着を RSS で受け取る: Linux Kernel(使い方)

判定の理由

• CVSS 9.0 以上
• Cloudflare Zero Wire が対応を推奨

出典

公式発表を見る