Linux Kernelの脆弱性(Critical: CVE-2026-98432) - SIOS SECURITY BLOG
Linuxカーネルの脆弱性 CVE-2026-98432 についてまとめてみた - piyolog
2026 年 10 月 31 日追記: Amazon Linux Security Center の情報が更新されました。
Amazon の CVSS スコアが 7.0 から 8.1 に変わりました。
Amazon Linux 2023 の kernel(6.1)、Amazon Linux 2 の Advisory がリリースされ、Status が Fixed になりました。
Amazon Linux 2023 で CVE-2026-98432 のカーネル更新を確認してみた(Linux カーネルの TCP の脆弱性) | DevelopersIO
AWS
https://explore.alas.aws.amazon.com/CVE-2026-98432.html
Fixed
AL2 kernel-4.14.355-287.758.amzn2.x86_64
AL2023 (6.1) kernel-6.1.189-236.400.amzn2023.x86_64
AL2023 6.12 kernel6.12-6.12.113-138.209.amzn2023.x86_64
AL2023 6.18 kernel6.18-6.18.56-125.164.amzn2023.x86_64
AlmaLinux
Patched kernel versions
AlmaLinux 8: kernel-4.18.0-553.180.2.el8_10
AlmaLinux 9: kernel-5.14.0-687.61.2.el9_8
AlmaLinux 10: kernel-6.12.0-211.69.2.el10_2
almalinux-testing を一時利用
almalinux-testing でないと kernel-5.14.0-687.61.1.el9_8 (11/2時点)
2026-11-02: The CVE-2026-98432 fix is now included in the regular AlmaLinux kernel updates in the production repositories for AlmaLinux 8, 9, and 10. You no longer need to enable the testing repo. Just run:
almalinux-testing 使わなくてOK