対応推奨
CVE-2026-98432 - Linux kernel IPv4 TCP use-after-free Issue
対応推奨
Cloudflare Zero Wire の評価: 優先してパッチを適用する
対象の CVE: CVE-2026-98432
Cloudflare(Cloudforce One)が公開している評価です。自社の環境が対象かは、利用者が確認してください。
要約
AWSは、Linuxカーネル4.4以降のIPv4 TCPハンドシェイク処理に関するメモリの問題CVE-2026-98432を認識しており、リモートコード実行につながる可能性があるとしている。Amazon Linux 2とAmazon Linux 2023向けに更新されたカーネルパッケージが提供されている。AWSはマネージドサービスにも更新を適用中で、それらのサービスでは利用者の対応は不要とされている。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Amazon Web ServicesLinux KernelAmazon Linux 2Amazon Linux 2023
このタグの新着を RSS で受け取る: Amazon Web Services / Linux Kernel / Amazon Linux 2 / Amazon Linux 2023(使い方)
判定の理由
- Cloudflare Zero Wire が対応を推奨