CVE-2026-98432（Linuxカーネル IPv4 TCPのuse-after-free）各ディストリビューションの対応状況【2026年11月10日時点】

筆者表記

工程	担当
課題提示・取捨選択・内容チェック	筆者
初回調査・原案作成・編成	Claude Fable 5.2
追加調査（公開履歴・アドバイザリの照合表）	GPT-6 Astra
一次資料照合・最終稿	Claude Fable 5.2

本記事は筆者個人の分析であり、所属組織やベンダーの公式見解ではありません。基準日は2026年11月10日です。対応状況は日々変わるため、適用を判断する前に必ず各ベンダーの原典を確認してください。

※印の意味
※を付けた項目は、追加調査（GPT-6 Astra）または二次情報に基づく記載で、最終稿の段階では一次資料との照合が済んでいません。※のない項目は、Claude Fable 5.2が各ベンダーのトラッカー、アドバイザリ、パッケージ公開履歴で照合したものです。日時は断りのない限りUTCです（日本時間は+9時間）。

結論

• 主要ディストリビューションの現行サポート版は、ほぼ修正版が出そろいました。 Debian、RHEL 8 / 9 / 10とその互換ディストリビューション、SLES、Amazon Linux、Ubuntu 22.04 / 24.04 / 26.04 / 26.10に修正カーネルがあります。
• Ubuntuは「どのpocketにあるか」で扱いが変わります。 26.04と22.04は-securityに入りましたが、24.04は確認時点で-updatesのみです。公式CVEページは11月9日更新のまま「作業中」と表示しており、実際の公開状況より遅れています。
• 残っているのは周辺です。 Ubuntu 20.04 / 18.04 / 16.04の標準カーネル、UbuntuのHWEカーネルの一部、SUSEのリアルタイム系の交換カーネル、RHEL AI 3※などが未修正または作業中です。

脆弱性の概要

項目	内容
対象	Linuxカーネル4.4以降のIPv4 TCP接続確立処理
種別	use-after-free（IPオプション領域inet_opt / ireq_optを、RCUの猶予期間を待たずに解放していた）
修正件名	ipv4: free inet_opt and ireq_opt after an RCU grace period
到達条件	待ち受け中のIPv4 TCPポートへ、IPオプション付きのSYNを送れること。認証も利用者の操作も不要
影響	カーネルのクラッシュ、カーネルメモリの漏えい、メモリ破壊。条件次第でリモートコード実行
CVE公開	2026年10月15日（上流への修正コミットは10月5日）

深刻度の評価はベンダーで分かれています。

評価元	CVSS 3.1	区分
Linux kernel CNA	9.8	Critical
Red Hat	9.8	Critical
Ubuntu	9.8	Critical（優先度）
SUSE	8.1	important
Oracle	8.1（暫定）	—

差は攻撃条件の複雑さ（AC）の見立てによるものです。競合状態に勝つ必要がある点を重く見ると8.1になります。

悪用状況は次のとおりです。

• 報告者はAnthropicの研究者で、MPTCPのリスナーを持つサーバに対して認証なしでroot権限のコマンド実行に至るエクスプロイトを実証したと10月27日に公表しています。コードは公開されていません。
• CISAのKEVカタログ（2026.11.09版、1,773件）には収録されていません。
• AWSは11月9日更新のセキュリティ情報で、悪用された証拠は得ていないとしています。
• UAFの再現を目的とした公開コードは複数ありますが、通常のカーネル上でroot権限の実行まで実証した公開コードは確認されていません※。

KEVに未収録であることは、悪用が存在しないことの証明にはなりません。

上流カーネルの修正版

系列	修正版	公開日
7.3	7.3（7.3-rc7で取込）	10月18日※
7.2	7.2.10	10月11日※
6.18	6.18.56	10月11日※
6.12	6.12.113	10月15日※
6.6	6.6.159	10月15日※
6.1	6.1.190	10月15日※
5.15	5.15.223	10月15日※
5.10	5.10.272	10月15日※
4.4〜5.4	修正なし（上流サポート終了）	—

4.4〜5.4系は上流では直りません。これらの系列を使うディストリビューションは、各ベンダーのバックポートに依存します。

対応状況の一覧

ディストリビューション	状況	修正版	アドバイザリ	公開日
Debian 13 (trixie)	修正済み	6.12.113-1（現行は6.12.116-1）	DSA-6568-1	10月16日※
Debian 12 (bookworm)	修正済み	6.1.190-1	DLA-4841-1	10月17日※
Debian 11 (bullseye) ELTS	修正済み	5.10.272-1	ELA-1846-1	10月17日
Ubuntu 26.10	修正済み（-security）※	7.3.0-10.10	未確認	11月2日※
Ubuntu 26.04 LTS	修正済み（-security）	7.0.0-43.43	USN-9018-1	11月10日
Ubuntu 24.04 LTS	修正済み（-updatesのみ）	6.8.0-149.149	USN-9022-1	11月6日
Ubuntu 22.04 LTS	修正済み（-security）	5.15.0-203.213	USN-9027-1	11月9日
Ubuntu 20.04 / 18.04 / 16.04	標準カーネルは作業中	—	—	未定
RHEL 10.2	修正済み	kernel-6.12.0-211.72.1.el10_2	RHSA-2026:93413	11月1日
RHEL 9.8	修正済み	kernel-5.14.0-687.64.1.el9_8	RHSA-2026:93412	11月1日
RHEL 8.10	修正済み	kernel-4.18.0-553.182.1.el8_10	RHSA-2026:93414	11月1日
RHEL 6 / 7	影響なし※	—	—	—
AlmaLinux 8 / 9 / 10	修正済み	RHELと同じ版※	ALSA-2026:93414ほか※	11月2日
Rocky Linux 8 / 9 / 10	修正済み※	RHELと同じ版※	RLSA-2026:93414 / 93412 / 93413※	11月3日※
Oracle Linux (UEK)	修正済み	—	ELSA-2026-500397〜500399	10月16日
Oracle Linux 8 / 9 / 10 (RHCK)	修正済み	RHELと同じ版※	ELSA-2026-93414 / 93412 / 93413	11月2日
SLES 16.0	修正済み	6.12.0-160000.40.1	—	10月29〜30日※
SLES 15 SP7	修正済み	6.4.0-150700.53.90.1	SUSE-SU-2026:5091-1	11月4日※
SLES 15 SP6 LTSS	修正済み	6.4.0-150600.23.143.1	SUSE-SU-2026:4934-1	10月29日
SLES 12 SP5 LTSS	修正済み※	4.12.14-122.339.1※	SUSE-SU-2026:5121-1※	11月5日※
Amazon Linux 2	修正済み	全カーネル系統	ALAS2-2026-4065ほか	10月30日※
Amazon Linux 2023	修正済み	全カーネル系統	ALAS2023-2026-3251ほか	10月24〜30日※

CVE公開から修正公開までの期間を図にすると、ベンダーごとの差がはっきりします。

Debian

リリース	パッケージ	初回修正版	現行のsecurity版	アドバイザリ
13 (trixie)	linux	6.12.113-1	6.12.116-1	DSA-6568-1（現行版はDSA-6616-1※）
12 (bookworm)	linux	6.1.190-1	6.1.190-1	DLA-4841-1
12 (bookworm)	linux-6.12	6.12.113-1~deb12u1	6.12.115-2~deb12u1	DLA-4850-1（10月22日※）
11 (bullseye) ELTS	linux	5.10.272-1	5.10.272-1	ELA-1846-1（10月17日）
forky / sid	linux	—	7.2.15-1 / 7.3.3-1	—

Debianのカーネル修正はsecurityスイートから配布されます。トラッカーの表でリリース本体の版が脆弱と表示されていても、trixie-securityやbookworm-securityを参照していれば修正版が入ります。

Ubuntu

標準カーネル（GA）の公開履歴

Launchpadのlinuxソースパッケージの公開履歴です。

リリース	版	-proposed	-updates	-security	USN
26.04 LTS	7.0.0-43.43	10月28日 02:39	11月6日 01:14	11月10日 09:56	USN-9018-1
24.04 LTS	6.8.0-149.149	10月26日 17:30	11月6日 01:14	履歴なし	USN-9022-1
22.04 LTS	5.15.0-203.213	10月26日 17:30	11月5日 23:22	11月9日 19:11	USN-9027-1

26.04と24.04では、linuxソースの-updates公開は11月6日ですが、署名済みのamd64イメージは11月5日23:22に-updatesへ出ています※。外部の情報と日付が1日ずれて見える場合は、ソースとバイナリのどちらを指しているかを確認してください。

26.10は標準カーネル7.3.0-10.10が-securityにあります※。

公式CVEページの表示に注意
Ubuntuの公式CVEページ（最終更新11月9日）は、26.04 / 24.04 / 22.04を「Vulnerable, work in progress」と表示したままで、USNへの参照もありません。上の公開履歴とUSNのほうが実態を表しています。

自動更新で入るかどうか

USNが出ているかどうかと、自動更新で入るかどうかは別の話です。決め手は、修正版がどのpocketにあるかと、unattended-upgradesのAllowed-Originsに何を入れているかです。

確認時点の24.04 LTSは「-updatesのみ」に当たります。セキュリティ更新だけを自動適用している環境では、手動でapt upgradeを実行しない限り修正カーネルは入りません。

発行済みのUSN（11月10日）

USN	発行時刻	主な対象
USN-9018-1	09:41:51	26.04の標準、aws、gcp、ibm、oem-7.0、oracle
USN-9019-1※	09:54:09	26.04のazure
USN-9020-1※	09:54:36	26.04のrealtimeなど、24.04の7.0系クラウド
USN-9022-1	09:56:37	24.04の標準、aws、azure、gcp、gke、ibm、lowlatency、oracle、vmware
USN-9023-1※	09:56:59	24.04のrealtimeなど（Ubuntu Pro対象）
USN-9024-1※	09:57:29	22.04の6.8系クラウド、lowlatency、realtime
USN-9025-1※	09:57:50	24.04のraspi、22.04のoracle 6.8系など
USN-9026-1※	09:58:07	22.04のazure 6.8系など
USN-9027-1	09:59:08	22.04の標準・クラウド・realtime、20.04のPro向け5.15系
USN-9029-1※	10:00:07	22.04のraspi

フレーバー別の状況

版番号はUSNで照合済みです。pocketの判定は追加調査によるものです※。

• S：修正済み（-security）
• U：修正済み（-updatesのみ）
• Pro：USNで修正版の提供を確認。Ubuntu Pro対象で、配布pocketは未確認

フレーバー	26.04	24.04	22.04
aws	S 7.0.0-1017.18	U 6.8.0-1069.74	S 5.15.0-1120.127
azure	S 7.0.0-1020.21※	U 6.8.0-1073.82	S 5.15.0-1126.135
gcp	S 7.0.0-1017.19	U 6.8.0-1073.81	S 5.15.0-1121.131
oracle	S 7.0.0-1016.18	U 6.8.0-1067.71	S 5.15.0-1117.123
raspi	S 7.0.0-1023.23※	U 6.8.0-1068.72※	S 5.15.0-1113.116※
lowlatency	該当なし	U 6.8.0-149.149.1	S 5.15.0-198.208
realtime	U 7.0.0-43.43.1※	Pro 6.8.1-1064.65※	Pro 5.15.0-1119.128

HWEカーネルなど

同じカーネル系列でも、標準（generic）のHWEとクラウド用で状況が異なります※。

対象	状況	版
22.04 generic HWE 6.8	-proposedのみ※	6.8.0-149.149~22.04.1
24.04 generic HWE 7.0	-proposedのみ※	7.0.0-43.43~24.04.1
24.04 generic HWE 6.17	未修正（修正版は未確認）	—
24.04 azure 7.0	-proposedのみ※	7.0.0-1020.21~24.04.1
24.04 aws / gcp / oracle 7.0	修正済み（-updatesのみ）※	7.0.0-1017.18~24.04.1 ほか
22.04 aws / azure / gcp / oracle 6.8	修正済み（-updatesのみ）※	6.8.0-1069.74~22.04.1 ほか
22.04 lowlatency HWE 6.8	修正済み（-updatesのみ）※	6.8.0-149.149.1~22.04.1

HWEカーネルで動いているサーバは、標準カーネルが直っていても未修正のままのことがあります。uname -rで実際に動いている系列を確認してください。

ESM（20.04 / 18.04 / 16.04）とLivepatch

対象	状況	版
20.04 標準 5.4	作業中	準備版 5.4.0-247.267
18.04 標準 4.15	作業中	準備版 4.15.0-263.275
16.04 標準 4.4	作業中	準備版 4.4.0-293.327
20.04 の5.15系（HWE、クラウド、lowlatencyなど）	Ubuntu Pro向けに修正版あり	5.15.0-203.213~20.04.1※ ほか（USN-9027-1）
14.04	影響なし	—

20.04は「未修正」とひとくくりにできません。標準の5.4カーネルは作業中ですが、5.15系はUSN-9027-1でUbuntu Pro向けの修正版が告知されています。

Livepatchについては、本CVE向けの提供もLSN番号も確認できていません※。

Canonicalのブログ記事（11月2日付）は、確認のタイミングによって、-proposed前提の旧い内容と、通常のアーカイブから入手できるとする新しい内容の両方が観測されました。引用する場合は現物を確認してください。

Red Hat系

RHEL

リリース	kernel	kernel-rt	アドバイザリ	発行日
10.2	6.12.0-211.72.1.el10_2	6.12.0-211.72.1.el10_2	RHSA-2026:93413	11月1日
9.8	5.14.0-687.64.1.el9_8	5.14.0-687.64.1.el9_8	RHSA-2026:93412	11月1日
8.10	4.18.0-553.182.1.el8_10	別アドバイザリ（RHSA-2026:93415※）	RHSA-2026:93414	11月1日

9.8と10.2のkernel-rtは、通常のkernelと同じRHSAに含まれ、版番号も同じです。古いリアルタイム系のような.rt…の接尾辞は付きません。8.10のRHSA-2026:93414にはkernel-rtが含まれないため、リアルタイムカーネルを使っている場合は別アドバイザリを確認してください。

延長サポート系統は次のとおりです※。契約の種類とアーキテクチャによって適用範囲が異なるため、自環境の契約で配布されるかどうかは各RHSAで確認してください。

リリース	kernel	アドバイザリ	発行日
10.0	6.12.0-55.117.1.el10_0	RHSA-2026:94508	11月3日
9.6	5.14.0-570.154.1.el9_6	RHSA-2026:94438	11月3日
9.4	5.14.0-427.161.1.el9_4	RHSA-2026:94109	11月2日
9.2	5.14.0-284.202.1.el9_2	RHSA-2026:94477	11月3日
9.2 RT	5.14.0-284.202.1.rt14.487.el9_2	RHSA-2026:94558	11月3日
8.8	4.18.0-477.178.1.el8_8	RHSA-2026:94303	11月3日
8.6	4.18.0-372.227.1.el8_6	RHSA-2026:94996	11月4日
8.4	4.18.0-305.218.1.el8_4	RHSA-2026:94623	11月3日

Red Hatのライブパッチ（kpatch）は、本CVE向けの提供も、提供しないという明示も確認できていません。RHEL AI 3は未修正と表示されています※。

OpenShift

系統	修正リリース	アドバイザリ	発行日	備考
4.22	4.22.22※	RHSA-2026:95346※	11月6日※
4.21	4.21.42※	RHSA-2026:95408※	11月9日※
4.20	4.20.46※	RHSA-2026:95377※	11月9日※
4.19	4.19.55※	RHSA-2026:95523※	11月9日※
4.18	未確定※	RHBA-2026:95104※	11月9日※	RHCOSの更新は確認、対応するリリース番号は未確定
4.16	4.16.75	RHSA-2026:95229	11月9日	本CVEはCVE一覧に載るのみで、修正内容の説明には記載なし
4.14	4.14.78	RHSA-2026:95508	11月9日	修正内容に本CVEを明記
4.12	4.12.103	RHSA-2026:95416	11月9日	修正内容に本CVEを明記

4.16は告知の書き方が他と異なるため、ノードのカーネルが実際に更新されたかを別途確認することを勧めます。未修正で残る系統の完全な一覧は確定できていません。

互換ディストリビューション

ディストリビューション	状況	アドバイザリ	公開日
AlmaLinux 8 / 9 / 10	修正済み（本番リポジトリの通常更新に収録）	ALSA-2026:93414ほか※	11月2日
Rocky Linux 8 / 9 / 10	修正済み※	RLSA-2026:93414 / 93412 / 93413※	11月3日※
Oracle Linux 8 / 9 / 10 (RHCK)	修正済み	ELSA-2026-93414 / 93412 / 93413	11月2日
Oracle Linux 7〜10 (UEK)	修正済み	ELSA-2026-500397 / 500398 / 500399（11月2日に500572〜500574を追加）	10月16日
CentOS Stream 9 / 10	修正済み※	—	11月上旬※

• Rocky Linux 9.8 / 10.2のkernel-rtは修正済みです※。8.10のkernel-rtは確定できていません※。
• Oracle Linux 7のRHCKは、CVEページに該当するerrataがありません。影響の有無は未確認で、「掲載がないから影響なし」とは判断していません。
• UEKの修正版は、R6が5.4.17-2136.360.3.1、R7が5.15.0-325.221.6.4、R8が6.12.0-207.111.5.4です※。
• CentOS Streamの修正版は、9が5.14.0-763.el9、10が6.12.0-281.el10です※。

SUSE・openSUSE

交換カーネル（通常のカーネル更新）とライブパッチを分けて見る必要があります。

交換カーネル

製品	状況	修正版	アドバイザリ
SLES 16.0 / Leap 16.0	修正済み	6.12.0-160000.40.1	—
SLES 15 SP7	修正済み	6.4.0-150700.53.90.1	SUSE-SU-2026:5091-1
SLES 15 SP6 LTSS / Leap 15.6	修正済み	6.4.0-150600.23.143.1	SUSE-SU-2026:4934-1（10月29日 10:35）
SLES 15 SP5 LTSS	修正済み※	5.14.21-150500.55.195.1	SUSE-SU-2026:4936-1※
SLES 15 SP4 LTSS	修正済み※	5.14.21-150400.24.246.1	SUSE-SU-2026:4937-1※
SLES 12 SP5 LTSS	修正済み※	4.12.14-122.339.1※	SUSE-SU-2026:5121-1※
SLE Micro 5.5 / 5.4	修正済み	5.14.21-150500.55.195.1 / 5.14.21-150400.24.246.1	—
SL Micro 6.1	修正済み	6.4.0-159998.55.1	—
SLE Real Time 15 SP7	作業中※	—	—
SL Micro 6.0 / 6.1 のリアルタイムカーネル	未修正※	—	—
SLES 15 SP6（LTSS以外）	判定保留	—	—
SLES 12 SP5（LTSS以外）	未修正※	—	—
openSUSE Tumbleweed	修正済み※	スナップショット20261014で7.2.10※	—

SLES 15 SP6（LTSS以外）は判定を保留しています。SUSE-SU-2026:4934-1の対象製品欄にはLTSSの付かないSLES 15 SP6も並んでいますが、SUSEの製品別CVE状態では「Affected」のままという調査結果があり※、両者が一致していません。

ライブパッチ

製品	状況	アドバイザリ
SLES 12 SP5、15 SP4〜SP6	提供あり	SUSEのCVEページに掲載
SLE Real Time 15 SP7	提供あり（対応するビルド向け）	SUSE-SU-2026:4971-1（10月31日 20:04）
SL Micro 6.0 / 6.1 のリアルタイムカーネル	提供あり※	SUSE-SU-2026:24510-1 / 24594-1※
SLES 16.0	作業中※	—

ライブパッチは特定のベースカーネル、フレーバー、アーキテクチャにだけ適用されます。リアルタイム系は「交換カーネルは未提供だがライブパッチはある」という状態なので、ひとくくりに未修正とも修正済みとも言えません。

Amazon Linux

系統	状況	アドバイザリ
AL2 kernel 4.14	修正済み（4.14.355-287.758）	ALAS2-2026-4065
AL2 kernel 5.4	修正済み	ALAS2KERNEL-5.4-2026-135
AL2 kernel 5.10	修正済み	ALAS2KERNEL-5.10-2026-137
AL2 kernel 5.15	修正済み	ALAS2KERNEL-5.15-2026-120
AL2023 kernel 6.1 / 6.12 / 6.18	修正済み	ALAS2023-2026-3251 / 3335 / 3365

AL2023でリリースバージョンを固定している場合は、2023.12.20261102以降が必要です。AL2023の3つのアドバイザリとカーネル系統の対応は、AWSのセキュリティ情報には明記されていません。

その他のディストリビューション

いずれも追加調査に基づく記載です※。ベンダーが本CVEを明記したものと、パッケージの版を上流の修正範囲に照らして判定したものが混在します。

ディストリビューション	状況	版
Fedora 43	修正済み※	kernel-7.2.10-100.fc43（10月14日にstable）※
Fedora 44	修正済み※	kernel-7.2.10-200.fc44（10月14日にstable）※
Fedora 45	修正済み※	kernel-7.2.11-300.fc45（10月16日にstable）※
Arch Linux	修正済み※	linux 7.2.10.arch1-1以降※
Azure Linux 3	修正済み※	kernel-6.6.159.1-1.azl3※
Gentoo	修正済み※	6.1.190 / 6.6.159 / 6.12.113 / 6.18.56 / 7.2.10を取込※
Alpine linux-lts / linux-virt	修正済み※	3.21・3.22は6.12.115-r0、3.23は6.18.60-r0、3.24は6.18.62-r0※
Alpine linux-stable（3.23 / 3.24）	未修正（版の照合による判定）	3.23は7.0.10-r0、3.24は7.1.5-r0※

Alpineはlinux-ltsとlinux-stableを分けて確認してください。3.23のlinux-stableは7.0.10-r0で、ビルド日は2026年5月23日です。上流の修正より前のビルドであり、7.0系は上流でも修正されていません。

暫定の緩和策

恒久対策はカーネルの更新と再起動です。すぐに再起動できない場合の暫定策として、Red Hatのセキュリティ速報（RHSB-2026-016）は、IPオプション付きのIPv4 TCPパケットをnftablesで破棄する方法を案内しています。

table inet cve_2026_98432 {
    chain input {
        type filter hook input priority -310; policy accept;
        ip protocol tcp ip hdrlength > 5 counter drop
    }
}

• 再起動で消えるため、永続化するか再適用が必要です。
• IPオプションを使うワークロードに影響する可能性があります。本番適用の前に検証してください。
• MPTCPの無効化（net.mptcp.enabled=0）は、公表された攻撃経路を1つ塞ぐだけで、完全な緩和策ではありません。MPTCPが無効な既定構成のRHELも影響を受けます。

自分の環境を確認する

修正版をインストールしても、再起動するまでは古いカーネルが動き続けます。インストール済みの版ではなく、動いている版を見てください。

# 動いているカーネル
uname -r

# Debian / Ubuntu：インストール済みのカーネルイメージ
dpkg -l 'linux-image-*' | grep '^ii'

# Ubuntu：候補の版と、どのpocketから来るか
apt-cache policy linux-image-generic

# Ubuntu：自動更新の許可元
apt-config dump | grep 'Unattended-Upgrade::Allowed-Origins'

# RHEL系：動いているカーネルのchangelogにCVEがあるか
rpm -q --changelog "kernel-core-$(uname -r)" | grep CVE-2026-98432

Ubuntuのカーネルのchangelogには、CVE番号ではなく修正件名（ipv4: free inet_opt and ireq_opt after an RCU grace period）で記載されています※。CVE番号で検索して見つからないことを理由に、未修正と判断しないでください。

まだ残っているもの

対象	状況
Ubuntu 20.04 / 18.04 / 16.04 の標準カーネル	作業中。公開予定日は未確認
Ubuntu 24.04 標準カーネルの-security掲載	確認時点で未掲載（-updatesのみ）
Ubuntu 24.04 generic HWE 6.17	未修正
Ubuntu 22.04 / 24.04 のgeneric HWE（6.8 / 7.0）	-proposedのみ※
Ubuntu Livepatch、Red Hat kpatch	提供の有無を確認できず
RHEL AI 3	未修正※
OpenShift 4.18、および未修正で残る系統の一覧	未確定
SLE Real Time 15 SP7、SL Micro 6.0 / 6.1 のリアルタイム交換カーネル	作業中または未修正※
SLES 15 SP6（LTSS以外）	判定保留
Oracle Linux 7のRHCK、Oracle Linuxのkernel-rt	影響の有無・修正状況とも未確認
Alpine 3.23 / 3.24 のlinux-stable	未修正（版の照合による判定）
上流 4.4〜5.4	上流サポート終了のため修正なし

参考資料

ベンダーのトラッカー・速報

• Debian Security Tracker: CVE-2026-98432
• Ubuntu: CVE-2026-98432
• Red Hat: CVE-2026-98432
• Red Hat: RHSB-2026-016
• SUSE: CVE-2026-98432
• Oracle Linux: CVE-2026-98432
• AWS Security Bulletin 2026-160-AWS
• AlmaLinux: CVE-2026-98432: Patched kernels released

Ubuntuの公開履歴とUSN

• Launchpad API: linux 7.0.0-43.43
• Launchpad API: linux 6.8.0-149.149
• Launchpad API: linux 5.15.0-203.213
• USN-9018-1
• USN-9022-1
• USN-9027-1
• Canonical: Fixes available in -proposed pocket for CVE-2026-98432

個別のアドバイザリ

• RHSA-2026:93414（RHEL 8.10）
• RHSA-2026:93412（RHEL 9.8）
• RHSA-2026:93413（RHEL 10.2）
• RHSA-2026:95229（OpenShift 4.16.75）
• RHSA-2026:95508（OpenShift 4.14.78）
• RHSA-2026:95416（OpenShift 4.12.103）
• SUSE-SU-2026:4934-1
• SUSE-SU-2026:4971-1
• Freexian ELA-1846-1
• Alpine 3.23: linux-stable

悪用状況・解説

• CISA KEVカタログ（GitHubミラー）
• Akamai: CVE-2026-98432: A Remote Use-After-Free in the Linux Kernel's TCP Stack