ニュース
2026-11-09
【注意喚起】Linuxカーネルの脆弱性(CVE-2026-98276)に関するアップデートのお願い
平素よりConoHa VPSをご利用いただき、誠にありがとうございます。
この度、Linuxカーネルにおいて、サービス拒否(DoS)や権限昇格につながるおそれのある脆弱性が報告されました。
対象となる環境をご利用のお客様におかれましては、以下の内容をご確認のうえ、ご利用のLinuxディストリビューションが提供するセキュリティアップデートを適用いただきますようお願い申し上げます。
【脆弱性の概要】
LinuxカーネルのUDPソケット処理において、ソケットの状態を管理する情報の更新が競合し、解放済みのメモリが参照される可能性がある脆弱性(Use-After-Free)です。
本脆弱性を悪用された場合、ローカルアクセス可能な攻撃者によって、サービス拒否(DoS)や権限昇格が引き起こされるおそれがあります。
■CVE番号
・CVE-2026-98276(High / CVSS v3.1:7.8)
※CVSSスコアはkernel.orgによる評価です。Linuxディストリビューションによって評価が異なる場合があります。
https://nvd.nist.gov/vuln/detail/CVE-2026-98276
【対象となるお客様】
ConoHa VPSにおいて、OSイメージやアプリケーションイメージなどから構築したLinux環境をご利用のお客様のうち、本脆弱性の影響を受けるLinuxカーネルを使用しているお客様。
影響を受けるバージョンおよび修正済みバージョンは、ご利用のLinuxディストリビューションによって異なります。各Linuxディストリビューションが公開しているセキュリティ情報をご確認ください。
【対策方法】
ご利用のLinuxディストリビューションが提供するセキュリティアップデートを適用してください。
アップデート後は、修正済みのLinuxカーネルを有効にするため、サーバーの再起動が必要となる場合があります。
再起動に伴いサービスが一時的に停止するため、必要に応じて事前に影響をご確認のうえ、ご対応ください。
今後ともConoHaをご愛顧賜りますよう、よろしくお願い申し上げます。
この度、Linuxカーネルにおいて、サービス拒否(DoS)や権限昇格につながるおそれのある脆弱性が報告されました。
対象となる環境をご利用のお客様におかれましては、以下の内容をご確認のうえ、ご利用のLinuxディストリビューションが提供するセキュリティアップデートを適用いただきますようお願い申し上げます。
【脆弱性の概要】
LinuxカーネルのUDPソケット処理において、ソケットの状態を管理する情報の更新が競合し、解放済みのメモリが参照される可能性がある脆弱性(Use-After-Free)です。
本脆弱性を悪用された場合、ローカルアクセス可能な攻撃者によって、サービス拒否(DoS)や権限昇格が引き起こされるおそれがあります。
■CVE番号
・CVE-2026-98276(High / CVSS v3.1:7.8)
※CVSSスコアはkernel.orgによる評価です。Linuxディストリビューションによって評価が異なる場合があります。
https://nvd.nist.gov/vuln/detail/CVE-2026-98276
【対象となるお客様】
ConoHa VPSにおいて、OSイメージやアプリケーションイメージなどから構築したLinux環境をご利用のお客様のうち、本脆弱性の影響を受けるLinuxカーネルを使用しているお客様。
影響を受けるバージョンおよび修正済みバージョンは、ご利用のLinuxディストリビューションによって異なります。各Linuxディストリビューションが公開しているセキュリティ情報をご確認ください。
【対策方法】
ご利用のLinuxディストリビューションが提供するセキュリティアップデートを適用してください。
アップデート後は、修正済みのLinuxカーネルを有効にするため、サーバーの再起動が必要となる場合があります。
再起動に伴いサービスが一時的に停止するため、必要に応じて事前に影響をご確認のうえ、ご対応ください。
今後ともConoHaをご愛顧賜りますよう、よろしくお願い申し上げます。