今日ニュース速報
【スポーツ】大学駅伝、早稲田大大会新V[47]。天皇賞秋ダノンデサイルV[46][131][147]。武豊菊花賞V最年長G1[15]、北村友一落馬[70]、エイシンフラッシュ[124]、JBC大混戦[111]。ボート山田康二SG初V[3]、佐久間朱莉4勝目[43]、山下美夢有連覇[113]。スケカナ島田麻央V[45]、しょまりん4位[39]、大橋信日本新[56]。アーセナル敵地勝利首位[51][67][148]、レアル3-0もPK波紋[104][117][146]、バスクビルバオV[97]、ユーベ2-0ナポリ[72]、バレンシアアギーレ初白星[86]、パリFC勝ち南野敗戦[88][107]、カリアリ4連敗[8]、メッシ決勝弾[18]。森保は上田見送り[114]、槙野処分に言及[149]。福岡完敗最下位[60]、地域CL50回目[65]、A東京2連勝首位[29]、琉球三遠1勝1敗[118]、ウインターカップ[76]。八村24得点[41]、石川祐希ベンチ外[62]。藤井2連勝・次局仁和寺[5]、アントネッリ最年少V[74]。日本S正木MVP・FA市場[94]、レイエス63億円延長[37]、川島慶三氏DeNA就任[127]、松井監督を江本[48]・江川[77]・宮本[9]氏、上原辞退[135]。ドジャース3連覇逃す[44]、佐々木移籍案否定[84]、田中真美子[21]、ロッテ小島FA行使[34]。BreakingDown[92]、タイチがキッドに通告[10][79]、ピカソ判定負け[132]、亀田WBA2位[64]、玉鷲最高齢再入幕[110]。
【社会・天気】スペイン列車事故、日本人1人死亡[31]。宗谷線ヒグマ衝突3日再開[55]、富士山遭難と過去最多[57]、三重南東沖M6.1地震[73]、戸田駅人身事故[141]、苫小牧夫逮捕[128]、奈良ボンネット走行逮捕[139]、飲酒運転摘発相次ぐ[53]。黒海艦隊の消耗[123]、北朝鮮無人機展示・人材育成[66]、ICE攻撃で4万人流出[136]、JPドラゴンNo.2逮捕[69]、みんなで大家さん許可取消[83]。GMO熊谷社長会見・北朝鮮系か[17][82]、Linux深刻度9.8脆弱性[38]、スマニュまた不正アクセス[35]。工藤会15年ぶり代替わり[13]、秋の褒章736人[78]。千代田補選林氏[144]、茅ケ崎佐藤3選[101]、三郷美田氏[108]、教皇が米中選に郵便投票[99]、大越氏が定数削減に苦言[75]、護衛艦は豪移転・イージス建造[32]。防災庁発足で細野氏が緊急要請[36]。名古屋は雷注意報[4]、大阪は昼から回復[58][91]、台風31号にも注意[95]、インドネシアBMKG警報[16]。鳴子峡見頃[6]、糸島カキ小屋[122]、鳥羽ラッコ[121]、入間航空祭YS-11EB展示[11]。
【経済】上半期貿易赤字2兆8184億円、11期連続[14]、金融資産2519兆円過去最高[33]、バフェット会長退任[80]、東エレ最高益・自社株買い[96]、マツダ販売1%増[68]、太陽電池実証と規制見直し[87]、povo新トッピング[23]、ワークマン×薬屋[71]、Galaxy新情報[93]、スタバホリデー開幕[12]、ディズニー値上げ[143]、25周年きっぷ再販[1]、ロト6繰越2億円超[59]、カローラ60周年[142]、レクサスNX改良受注[7]。
【エンタメ】「VIVANT」伊勢佳世[49]、最終回11月8日で特番と劇場版[98][120][125]、役所にブランシェット提案[115]、野崎伏線[133]、アディエル核融合[150]。朝ドラ山田真歩[50]、虎に翼主題歌は米津[40]、ぼっちざろ映画2027[140]、プチプラネット12月4日[103]、アベンジャーズ12月18日[145]、LOST10急展開[81]、香取新曲配信[85]、小柳ルミ子告白[100][102]、平野紫耀絶賛[24]、廣瀬智紀W主演[42]、木本慎之介舞台開幕[27]、井桁弘恵ピックルボール[28]、白石聖月9第4話[19]。ヒロド歩美誕生日[61]、黒木千晶私見[90]、渡邉理佐再更新[134]、モナキ反響[119]、ヒコロヒー絶賛[126]、上沼・狩野が伊達祝福[137][54]、日村復帰未定[106][116]、辻本茂雄休養[109]、大逆転の会枠移動[138]。清春公演中止[89]、SUPER BEAVER謝罪[105]、二階堂ふみ[112]、前田真剣佑改名[129]、松本潤契約満了[63]、シソンヌ納車[25]、吹奏楽金賞12団体[26]、ピクミンデー制定[30]、対談本回収[20][52]、「挨拶」[2]、柳沢教授の睡眠[22]、豊臣秀次[130]。
Linuxカーネル脆弱性CVE-2026-98432とは 深刻度9.8 TCP処理の欠陥で注意喚起
ニュース要約: LinuxカーネルのIPv4 TCP処理に存在する脆弱性CVE-2026-98432が話題となっている。認証不要でネットワーク経由の攻撃が可能とされ、深刻度はCVSS 3.1で9.8。Anthropicの研究がroot権限の実行を実証し、各ディストリビューションで修正対応が進む。
LinuxカーネルのIPv4 TCP処理に存在する重大な脆弱性「CVE-2026-98432」が、セキュリティ関係者やサーバー運用者の間で話題となっている。LinuxカーネルのCVE番号管理組織（CNA）が2026年10月15日に公開したこの脆弱性は、認証不要でネットワーク経由の攻撃が可能とされ、深刻度の基本値として最大に近いCVSS 3.1の9.8（Critical）が付けられた。発見と報告を行ったのはAI企業のAnthropicで、10月27日に公表した研究レポートの中で、この脆弱性を利用した遠隔からのroot権限でのコマンド実行を実証したことが、関心を一気に高めるきっかけとなった。
脆弱性の本体は、IPv4のTCP接続処理における競合状態（レースコンディション）だ。TCPの接続受け付けでは、再送されたSYNパケットとACKパケットが異なるCPUでほぼ同時に処理されることがあり、この際、要求ソケットに保存されたIPオプションの情報が解放された後も別のCPUが読み続ける「use-after-free（解放後使用）」が発生しうる。カーネルのCNAの記述によれば、これによりカーネルヒープ内の情報が応答パケットに漏えいしたり、境界外への書き込みやカーネルの停止（サービス拒否状態）が起きたりする恐れがあるという。
原因となる変更は2015年のカーネル4.4で導入されており、この脆弱性は11年近く潜伏していたことになる。そのためカーネル4.4以降の各バージョンが影響を受けるとされ、影響範囲の広さも話題の一因だ。修正自体は、メモリの解放を即時のkfree()から、読み手が処理を終えるまで待つkfree_rcu()に切り替えるわずか2行の変更で、10月5日にはすでに上流の修正コミットが取り込まれている。修正済みのカーネルは5.10〜7.3系の計8系列に上る。
Anthropicの研究では、multipath TCP（MPTCP）のリスナーを持つLinuxサーバーを対象に、KASLR（アドレス配置のランダム化）の突破とrootでの任意コマンド実行の2段階からなる攻撃を実演したと説明されている。公開された情報によれば、実証にはカーネルポインタの漏えいに48分、その後のコマンド実行までに5分を要したとされる。一方で、実際に悪用された事例の報告や公開された攻撃コードは確認されておらず、米CISAの悪用されている脆弱性カタログ（KEV、10月28日版）にも未掲載とされる。
深刻度の評価については関係機関の間で見解の相違があり、これも注目を集めている。カーネルのCNAが9.8を付ける一方、UbuntuはCVSS 4.0で8.3、Red Hatは当初5.9と評価した後、10月30日に8.1（暫定）へ引き上げた。相違の主な争点は攻撃の成立しやすさ（攻撃条件の複雑さ）に関する見立てで、CNAは競合の両側を攻撃者が誘発できるため複雑さは低いとし、Red Hatは競合に勝つ難易度を重く見ている。ただし、ネットワーク越しに権限やユーザー操作なしで攻撃が成立しうる点では評価が一致している。
対応状況はディストリビューションによって異なる。Debianは修正版を提供済みで、RHEL 8・9・10向けには11月1日に修正アドバイザリが発行された。Ubuntuは10月29日の時点では修正版が未提供とされる。運用者への対策の第一歩は、稼働中カーネルのバージョン確認と修正済みカーネルへの更新、その後の再起動とされる。修正版への更新が難しい環境では、攻撃対象を絞り込むネットワーク設定や、要求ソケットの移行機能を無効のまま保つことが暫定的な軽減策として挙げられている。また、IPオプション付きTCPパケットを廃棄するフィルタリング規則を暫定対策として公開する動きもあり、海外製品 review サイトや国内セキュリティ企業が注意喚起を続けている。専門家は、正確な情報を各ディストリビューションの公式なセキュリティ情報で確認するよう呼び掛けている。
参考情報源
関連コンテンツ
マイニュースへ
あなた専用のニュースレポートをチェックしましょう