id:vamview

はぁー、もう対応疲れしてるのに、Linuxサーバー触ってる人は全員チェックしたほうがいい激ヤバいやつがまた出た。。。 Ubuntuのセキュリティ情報に出た「CVE-2026-98432」なんだけど、危険度スコア（CVSS）がなんと 9.8 / 10.0（Critical）。ほぼ満点レベルの緊急事態だわ。 「Linuxサーバーなんて本業のインフラエンジニアしか関係ないでしょ？」って思うかもだけど、実は全然そんなことない。 最近って、Windows上で「WSL2」を使ってLinux動かしたり、Hyper-VやVirtualBoxで仮想サーバー立てたり、Docker動かしたりして開発してる人、めちゃくちゃ多いよね。 それ、ぜんぶ中身は「Linux」なわけです。 ・LinuxカーネルのTCPネットワーク通信（IPv4）の根っこに、メモリの解放バグ（Use-After-Free）が見つかった ・マルチコアCPUで並行処理してるときに処理がズレて、消えたはずのメモリを読みに行っちゃう ・結果として、細工されたパケットを送りつけられると、OS丸ごとクラッシュ（カーネルパニック）したり、最悪の場合は遠隔から勝手にコードを実行（乗っ取り）される恐れがある。 手元のWindowsで動かしてる仮想環境も今すぐハックされるの？って焦るかもだけど、危険度のグラデーションはこんな感じ。 ■ 超キケン（即対応！） AWSなどのクラウドやVPSで、全世界に向けてポートを開けてWebサーバーなどを公開してる人。外から細工パケットを直接叩き込まれる可能性があるからパッチ最優先。 ■ 比較的安全（でも油断禁物） 自宅のPCの中（WSL2やローカル仮想マシン）で自分だけで使ってる人。外のインターネットから直接パケットが届くわけじゃないから、今すぐ外から侵入されるリスクは低い。 とはいえ、OSの心臓部（カーネル）の致命的なバグには違いないし、放置してていいことは1ミリもないよね。 Ubuntuの各バージョン（22.04 LTS、24.04 LTSなど）向けに順次パッチが準備されているので、クラウドのサーバーはもちろん、手元の仮想Linuxも近いうちに sudo apt update && sudo apt upgrade してカーネルを更新すべき。 詳細はこちら👇 ubuntu.com/security/CVE-2026…