“Anthropicのレポートが示しているのは、MPTCPのリスナーへのパケット送信でrootでのコマンド実行に至った実証と、基になる脆弱性が CVE-2026-98432 であることまで。CVEの説明文と修正コミットにはMPTCPの記載がない”
MPTCPは聴いてないしなぁ……という感じで静観。
とりあえず「人間はプログラムを書いちゃダメ」なフェーズに来た🤔
IPv4オプションのUAFでリモートroot取れるの怖すぎるだろ速攻アプデするわ
ちなみにMPTCPはGoで作成したサービスでもデフォでONになってるから、カーネルだけ更新して安心してると死ぬぞ？Goで作られたサービス使ってたら見直しとけ
Linuxカーネルの脆弱性 CVE-2026-98432 についてまとめてみた - piyolog
“Anthropicのレポートが示しているのは、MPTCPのリスナーへのパケット送信でrootでのコマンド実行に至った実証と、基になる脆弱性が CVE-2026-98432 であることまで。CVEの説明文と修正コミットにはMPTCPの記載がない”
MPTCPは聴いてないしなぁ……という感じで静観。
とりあえず「人間はプログラムを書いちゃダメ」なフェーズに来た🤔
IPv4オプションのUAFでリモートroot取れるの怖すぎるだろ速攻アプデするわ
ちなみにMPTCPはGoで作成したサービスでもデフォでONになってるから、カーネルだけ更新して安心してると死ぬぞ？Goで作られたサービス使ってたら見直しとけ