ネットワーク関連製品・ソリューションの企画・開発・販売

Linux Kernel 脆弱性（CVE-2026-98432）について

  1. HOME
  2. Linux Kernel 脆弱性（CVE-2026-98432）について

2026年11月4日

Linux Kernel 脆弱性（CVE-2026-98432）について

お客様各位

平素はネットスプリング製品をご利用頂きありがとうございます。
Linux Kernel 脆弱性（CVE-2026-98432）につきましてお知らせいたします。

AXIOLE、eFERECとも本脆弱性に関連するとされた MPTCP（Multipath TCP）は無効ですが、本脆弱性はIPv4 TCPの処理自体に起因するものであり、MPTCPが無効であってもAXIOLE Ver.1.25.2とそれ以前のバージョンおよびeFEREC Ver.1.5.0とそれ以前のバージョンには影響がある可能性があります。
AXIOLE および eFEREC に TCP でインターネットから接続可能な環境では、対策済みのファームウェアの適用までは本脆弱性の緩和策をご検討ください。
対策済みのファームウェアは現在準備中です。リリース予定は改めてお知らせいたします。

本脆弱性の緩和策

インターネットと AXIOLE、eFEREC のネットワークの経路上のファイヤウォールなどで AXIOLE、eFEREC への「IPv4オプション付きのTCPパケット」を破棄するように制限してください。