LinuxカーネルにCVSS 9.8のuse-after-free、Anthropicがリモートroot実行に成功
CVE-2026-98432: Linux TCP Use-After-Free Risk and Patch Validation
LinuxカーネルのIPv4 TCPハンドシェイク経路にuse-after-free（CVE-2026-98432）が見つかった。SYN再送処理と子ソケット破棄の競合でIPオプションが早期解放される。CVSSは9.8だがRed Hatは5.9と評価。AnthropicのFrontier Red TeamはMPTCPリスナー環境でリモートroot実行を実証した。修正はkfree_rcuによる遅延解放。
AnthropicのFrontier Red Teamは、管理されたラボ環境でMPTCPリスナーを持つLinuxサーバーに対して、動作するリモートrootコード実行チェーンを報告した。
HNでの議論
39- cadamsdotcom
このCVEの説明を編集し損ねた誰かさん、俺たち全員の時間をかなり無駄にした責任があるよ。
LLMを使っている全員が、最初のドラフトをそのまま出荷するのをやめるべきだ。
- majorchord
ありがたいことに、ほとんどのサーバーはデフォルトでMPTCPリスナーを作成していない（少なくとも俺の知る限りでは）。
なぜ記事がそれに言及していないのか分からないが、`ss -M`を使えばMPTCPリスナーを具体的に確認できる。
- ReDress
この記事の要点が理解できない／見つけられない。
記事はバグの技術的側面、さまざまなベンダーによる処理のされ方…それに対するAIの立場を説明している…
しかし、誰もが自問するだろう、なぜ著者はこの記事を書いたのか？記事の大半を読んでも、その部分はまだ明確でない。
- drum55
これはかなりの部分がスロップ（粗悪な生成コンテンツ）で、数段落で済むはずの内容を9000語の記事にしたものだ。テキストが多いからといって良いわけではない。
- walrus01
そのページにオーバーレイ表示される「Try The World's First Agentic AI Hacker.」ツールのHTMLポップアップは癌のように不快で迷惑だ。これは本当に、問題のCVEについてより信頼できるリンクにすべきだ。
ページを10〜15秒ほど読むまで表示されないので、見当たらない場合はただ待てばいい。
まだ特定のルールがないため、ublock originさえもすり抜けてしまった。