平素よりConoHa VPSをご利用いただき、誠にありがとうございます。

この度、Linuxカーネルにおいて脆弱性(CVE-2026-98432)が公開されました。
本脆弱性は、認証されていない第三者によってネットワーク経由で悪用される可能性があります。

VPS上でLinuxをご利用のお客様は、ご利用のLinuxディストリビューションが公開しているセキュリティ情報をご確認のうえ、影響を受ける場合は速やかに対策を実施していただきますようお願い申し上げます。

【脆弱性の概要】
LinuxカーネルのIPv4 TCP接続処理におけるUse-After-Free(解放済みメモリへのアクセス)の脆弱性です。
再送されたSYNの並行処理や、リクエストソケットのマイグレーション(net.ipv4.tcp_migrate_req=1 など)において発生する可能性があります。

CVE番号:
・CVE-2026-98432

【影響】
サービス停止(カーネルクラッシュ)が主な影響として報告されています。
また、メモリ破損が発生する可能性があります。

【対象となるお客様】
VPS上でLinuxを利用し、本脆弱性の影響を受けるカーネルをご利用のお客様。

影響の有無については、ご利用のLinuxディストリビューションが公開しているセキュリティ情報をご確認ください。

※FreeBSD、NetBSD、OpenBSDはLinuxカーネルを使用していないため、本脆弱性の対象外です。

【修正版カーネルの提供状況（2026年10月30日時点）】
・Debian：提供済み
https://security-tracker.debian.org/tracker/CVE-2026-98432
・Ubuntu：未提供
https://ubuntu.com/security/CVE-2026-98432

・その他のLinux OS:各提供元が公開しているセキュリティ情報をご確認ください。

【対策方法】
本脆弱性は、修正済みのLinuxカーネルへアップデートし、VPSを再起動することで対策できます。
※カーネルのアップデートは、再起動するまで反映されません。

修正版が提供されていない場合は、ご利用のLinuxディストリビューションが公開している回避策をご確認ください。
あわせて、不要なTCPポートの公開停止や接続元の制限をご検討ください。
修正版が提供され次第、速やかにアップデートを実施することを推奨いたします。

今後ともConoHaをご愛顧賜りますよう、よろしくお願い申し上げます。