GCP-2026-078

対応推奨

Cloudflare Zero Wire の評価: 優先してパッチを適用する

対象の CVE: CVE-2026-98432

Cloudflare の評価を見る

Cloudflare(Cloudforce One)が公開している評価です。自社の環境が対象かは、利用者が確認してください。

要約

GCP-2026-078は、LinuxカーネルのIPv4 TCPスタックで発見された脆弱性(CVE-2026-98432)に関する発表です。この欠陥により、カーネルパニックやコンテナエスケープ(ノード上でのroot権限によるコード実行)が発生し得るとされています。コンテナ内の権限のないプロセスがローカルから、またはネットワーク攻撃者がIPv4オプション付きのTCPパケットを送ることで、引き起こせると説明されています。重大度は Medium です。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Linux KernelGoogle Cloud GKE

このタグの新着を RSS で受け取る: Linux Kernel / Google Cloud GKE(使い方)

判定の理由

• Cloudflare Zero Wire が対応を推奨

出典

公式発表を見る