Linuxカーネルの脆弱性（CVE-2026-98432）に関する弊社サービスへの影響と対応について

2026/11/04

Linuxカーネルの脆弱性（CVE-2026-98432）に関する弊社サービスへの影響と対応について

Linuxカーネルのネットワーク処理に関する脆弱性（CVE-2026-98432）が公表されました。
弊社では本件を重大なセキュリティ上の問題と受け止め、対応を行いました。
弊社サービスへの影響と対応について、下記のとおりご案内いたします。

脆弱性の概要

識別番号	CVE-2026-98432
対象	Linuxカーネル（IPv4のTCPの処理）
深刻度	CVSS v3.1 基本値 9.8（緊急）
内容	TCPの接続を始める際の処理で、解放済みのメモリを参照してしまう不具合です。悪用されると、外部から認証なしに、管理者の権限で任意のコードを実行されたり、システムを停止させられたり、情報が漏えいしたりするおそれがあります。
修正の状況	2026年11月4日時点で、各OSの配布元から、修正したカーネルが順次提供されています。

弊社サービスへの影響

本脆弱性は、Linuxカーネルを使用している世界中の多くのサーバーが対象となるもので、弊社の共用サーバー・専用サーバーも対象に含まれます。

弊社の対応

2026年11月4日に、root権限を譲渡している専用サーバーを除く、弊社の共用サーバー・専用サーバーへ、修正したカーネルを適用いたしました。
root権限を譲渡している専用サーバーをご利用のお客様は、下記のご案内をご確認ください。
また、本件に関する情報に更新がありましたら、このページでお知らせいたします。

root権限を譲渡している専用サーバーをご利用のお客様へ

root権限を譲渡している専用サーバーでは、OSの管理をお客様にお任せしております。
ご利用のOSの配布元が公開するセキュリティ情報をご確認のうえ、修正したカーネルへの更新など、推奨される対策を実施していただきますようお願いいたします。

カーネルの更新を反映するには、サーバーの再起動が必要です。

※カーネルの更新作業の代行をご希望の場合は、作業代行オプション（有料）にて承ります。ただし、サーバーの状態や被害の状況によっては対応できない場合があり、作業の結果を保証するものではございません。あらかじめご了承ください。

お問い合わせ

本件に関するお問い合わせは、お問い合わせフォームよりご連絡ください。

更新履歴

2026/11/06	関連情報を追加しました。
2026/11/04	掲載しました。

弊社からのお知らせ