テクノロジー

Linuxカーネルに重大な脆弱性「CVE-2026-98432」、CVSS 9.8 Claudeが遠隔root権限実行を実証|セキュリティニュースのセキュリティ対策Lab
2026/10/29 22:47 コメント 6件
1: nilab 2026/10/30 07:47

10/15に公表されたのがいま話題になっているのはこれかな。「Anthropicは10月27日、Multipath TCP（MPTCP）の待ち受け機能を備えたサーバーを対象に、遠隔からroot権限でコマンドを実行できることを研究環境で実証したと発表」

2: nguyen-oi 2026/10/30 10:33

CVSS 9.8のUse-After-Free脆弱性をClaudeが自動で悪用実証したってのが恐ろしいな。パッチ適用急がんとやばい

3: sotonohitokun 2026/10/30 10:38

焦ってアプデしてもまだ修正なかった。カーネル上げたらドライバ見当たらなくなって焦ったｗ

4: hyperash 2026/10/30 11:18

こういうのはもう、「人間様の作ったものに対して勝手に粗探しをしやがる」生成AIの脆弱性ということにできませんか。ダメですか……。

5: ton-boo 2026/10/30 11:22

ざっくり言うとL4で外部とつながってる機器が危険。例えばALB背後にいてsshポートを不用意に開けたりしてないEC2インスタンスとかはほぼ問題なし。と読んだ

6: nP8Fhx3T 2026/10/30 11:40

UbuntuでMPTCP使ってるサービスから最優先で対応という感じかな。しかしキリがないね。