CVE-2026-98432の暫定緩和策
これはLinuxカーネルの脆弱性CVE-2026-98432（CVSS 9.8）に対する暫定緩和ガイドである。AnthropicのFrontier Red Teamは、研究用Claudeモデルが実験室環境でMultipath TCPリスナーに対するゼロクリックのリモートrootエクスプロイトチェーンを構築したと明らかにした。これは実際の侵害事件ではない。ガイドはMPTCPが有効かどうかを確認し、無効化して影響を受けるプロセスを再起動するよう助言し、カーネル更新までの暫定策にすぎないと強調する。AIが単一の脆弱性を完全なエクスプロイトに組み立てられるようになった点が重要で、管理者はパッチ到着前に露出面を絞るべきだが、攻撃経路は特定の構成に依存することに注意が必要だ。
報道ソース
- LinuxDo2026-10-30 03:25