今日ニュース速報
2026年11月4日 ニュースまとめ
中間選挙は民主下院過半数、上院激戦州[7][11][13][15][142][143]、BBC・CNN分析[9][150]。北朝鮮が飛翔体発射[45]、米軍はゲシュム島攻撃[110]、原潜議論と韓国新鋭潜[14]。欧州は爆破予告で緊急着陸[21]、九份で日本人捜索[137]、テネリフェDF死去[146]。
AMD決算はDC急伸で予想超え[1][2]。三井化学[18]・東エレ[4]急落で日経続落。株主優待注目[3]。訪日客5％減も消費増[107]。出前館は赤字でも攻勢[105]。私高納付金2倍[127]。エムット銀行カード全廃[72]。マイナ保険証完全移行[108]。免許は17歳6か月受験可[121]。省エネ駆け込みでヤマダHD上方修正[10]。Linuxに重大脆弱性CVE-2026-98432[43]。ノジマ[52]・アソビュー[126]で流出、GMOはダークウェブ捜査[47]、菊間氏検証[66]。AnthropicはIPO申請書でAI加速警告[26]、アルトマン氏は13キー寄贈[113]。GSX-10Rは999cc、EICMA初公開[109][122]。
東武東上線は事故後再開[50]、山手線は巣鴨発煙で見合わせ[75]。関東は大雨、週末は冬の嵐[16]、都内は夜雨[64]。台風31号で食品保存注目[115]、長雨でキャベツ廃棄[65]。八ヶ岳遭難[56]、カート事故[59]。学級写真廃止に反発[39]。受信料時効は誤解、最高裁判決[23]。水没ペンション村廃墟化[28]。ハイエース納期は1月以降[73]。BFは27日から[31]。チーチー発売[41]、ココポ[79]、スタバホリデー[57]。入間航空祭はYS-11EBなど[35][80]。スヌーピー美クリスマス[77]。きのこの山イヤホン[130]。ペンギン後継投票[144]。豊田・武見氏に旭日大綬章[114]、都倉氏に文化勲章[93]。
アンメット続編決定[8]。ゴジラ-0.0公開[33]。GTA6は10日プリロード、12日発売[17][149]。PS Plus無料3本[46]。FP2予約殺到などカメラ新作[24]。映画1位はママがもうこの世界に[90]。FNS歌謡祭2週連続36組[84]。藤井風高雄4.5万人[100]。倉本聰さんお別れの会[27]、風間俊介金言[99]。松本潤独立[36]、役所広司Netflix出演[22]。松田元太[116]、松井玲奈[134]、大政凜[147]の各ドラマ。あかり・佐野が今年の顔[38][140]。石橋佑果結婚妊娠[51]。よしこ脳腫瘍告白[42]、平子祐希太田移籍[30]。さんま御殿SPは食生活[25]、夫婦[88]、布川[123]。宮根誠司告白[69]、戸田恵子体重公表[63]。パパイヤ鈴木復帰[135]。泉ピン子提訴[96]、渡邊渚投稿否定[112]。火野友剛炎上謝罪[141]、よしたか氏脱退[139]。カイと百田同級生[97]。ヒコロヒー公演盛況[131]。高知東生小説出版[29]。蓮見と伊集院光和解[62]。VIVANTは太田梨歩[60]、生存説[128]。あいの里3完結[54][145]。ポケモンGO機能進化[53]、仙台ラリー[86]。愛智望美アナ結婚[120]。あるじゃん話題[6]。佳子さま園遊会と警衛議論[91][132]。
木浪聖也残留[5]、森下暢仁FA行使[67]。戦力外は中日19人[32]、阪神6人[87]。松本高明氏コーチ就任[104]。朗希トレード報道を否定[136]。侍ジャパンは高橋宏斗先発[102]、山口航輝4番[129]。番付は十両6人陥落、正代復帰[37]。末永真理が最年長V[44]、エスピノサWBO防衛[19]。JBCはアウトレンジ[55]、オーリエイト[70]、アンズアメ[124]、メルボルンCはポイントオブロー[92]。山下美夢有連覇、桂川有人V[83]。後藤大樹高校新[119]、岩田智輝貢献[12]。ベシア変身[89]。CLはバルサ3-0[48]、フェイエノールト0-3[20]、PSG6-0[68]、アトレティコ0-2[82]、マンU3-2逆転[74][78]。J2は新潟首位[58]、山形1-0[103][106]、大宮2-1[71][117]、大分1-0[81][98]、宮崎3-0[85]、鳥栖初勝利[101]、磐田逆転[133]、京都引分[95]、J3鹿児島首位[125]。六大学優勝争い[61]。NBAはSGA43点[76]、ドンチッチ42点[138]、ウォリアーズ勝利[111]、クリッパーズ6連敗[148]。NZ対インドは2W[49]。大晦日RIZINで朝倉×グスタボ再戦[40][94][118]、ニューマン宣戦布告[34]。
LinuxカーネルにCVSS9.8の重大脆弱性 CVE-2026-98432 RHEL修正版公開
ニュース要約: IPv4のTCP処理にあるuse-after-free脆弱性CVE-2026-98432（CVSS9.8）が話題。レッドハットがRHEL8～10向け修正版を公開した一方、OpenShiftやkernel-rtは未修正。管理者には迅速な対応が求められます。
Linuxカーネルに存在する重大な脆弱性「CVE-2026-98432」への対応が世界的に進んでいる。この脆弱性はIPv4のTCP接続処理に起因するuse-after-free（解放済みメモリーの再利用）の問題で、共通脆弱性評価システム（CVSS）v3の基本スコアは9.8、重大度は最上位の「Critical」と評価されている。10月15日にLinuxカーネルのCNA（脆弱性採番機関）が情報を公開して以降、各ディストリビューションで修正対応が急ピッチで進められており、日本国内でも管理者の間で関心が高まっている。
脆弱性の仕組みを整理すると、TCP接続要求（SYN）にIPオプションが付いている場合、要求ソケットのIPオプションが保存されるが、接続の確立と破棄が別のCPU上で並行して進むと、子ソケットが解放された後も別の処理が解放済みのオプション領域を読み続ける競合状態が生じる。認証は不要で、接続を受け付けているサーバーにネットワーク経由で到達できる攻撃者が対象となる。悪用時の影響については、レッドハットのセキュリティ速報がリモートコード実行の可能性に言及する一方、CVE情報ページは主な影響をシステムクラッシュによるサービス拒否（DoS）やメモリー破壊としており、任意のコード実行には精密なヒープ制御が必要と説明されている。なお、CISAの既知の悪用脆弱性カタログ（KEV）には10月30日時点で未掲載とされ、実際の攻撃での悪用は現時点で確認されていない。
レッドハットは11月1日、RHEL向けの修正版を公開した。対象はRHEL 8、9、10とRed Hat OpenShift Container Platformで、kernelパッケージの修正アドバイザリーはRHEL 10向けがRHSA-2026:93413、RHEL 9向けがRHSA-2026:93412、RHEL 8向けがRHSA-2026:93414。一方でRHEL 6と7は脆弱なコードが存在せず影響を受けないとしている。ただし、RHEL 9のリアルタイムカーネル（kernel-rt）やOpenShiftのCoreOSイメージについては、同日時点で「影響あり」のまま修正版が提供されておらず、これらを運用する環境では今後のアップデート提供を注視する必要がある。
暫定対策としては、IPオプションを含むIPv4のTCPパケットを受信時に破棄するnftablesのルールが案内されている。通常のTCPオプションはTCPヘッダーに含まれるため、一般的な業務通信への影響は限定的とされるが、この対策だけでは攻撃を完全には防げないとされ、本番環境への適用前に十分な検証が求められる。技術ブログの検証では、攻撃者側が遠隔でroot権限のコマンド実行を実証したと報じた情報もあり、緊急度は高い。
Linuxは業務システムやクラウド基盤、組み込み機器まで広範に利用されており、認証不要でネットワーク経由の悪用が可能なカーネル脆弱性は、公開サーバーを運用するすべての組織にとって潜在的なリスクとなる。システム管理者には、対応する修正版の速やかな適用、適用できない環境での緩和策の導入、および各ディストリビューターのセキュリティ速報の継続的な確認が求められる。
参考情報源
関連コンテンツ
マイニュースへ
あなた専用のニュースレポートをチェックしましょう