CVE-2026-98432

Linux Kernelの脆弱性(Critical: CVE-2026-98432) - SIOS SECURITY BLOG

Linuxカーネルの脆弱性 CVE-2026-98432 についてまとめてみた - piyolog

2026 年 10 月 31 日追記: Amazon Linux Security Center の情報が更新されました。
Amazon の CVSS スコアが 7.0 から 8.1 に変わりました。
Amazon Linux 2023 の kernel(6.1)、Amazon Linux 2 の Advisory がリリースされ、Status が Fixed になりました。
Amazon Linux 2023 で CVE-2026-98432 のカーネル更新を確認してみた(Linux カーネルの TCP の脆弱性) | DevelopersIO

AWS

https://explore.alas.aws.amazon.com/CVE-2026-98432.html

Fixed

AL2 kernel-4.14.355-287.758.amzn2.x86_64
AL2023 (6.1) kernel-6.1.189-236.400.amzn2023.x86_64
AL2023 6.12 kernel6.12-6.12.113-138.209.amzn2023.x86_64
AL2023 6.18 kernel6.18-6.18.56-125.164.amzn2023.x86_64

AlmaLinux

Patched kernel versions
AlmaLinux 8: kernel-4.18.0-553.180.2.el8_10
AlmaLinux 9: kernel-5.14.0-687.61.2.el9_8
AlmaLinux 10: kernel-6.12.0-211.69.2.el10_2

https://almalinux.org/ja/blog/2026-10-30-cve-2026-98432/

almalinux-testing を一時利用

almalinux-testing でないと kernel-5.14.0-687.61.1.el9_8 (11/2時点)

2026-11-02: The CVE-2026-98432 fix is now included in the regular AlmaLinux kernel updates in the production repositories for AlmaLinux 8, 9, and 10. You no longer need to enable the testing repo. Just run:

almalinux-testing 使わなくてOK