Linuxでログインなしで、管理系コマンドが実行できるCVE-2026-98432が見つかった

AIを使った脆弱性をついた問題が発見されたスコア9.8とほぼ最高。この前のPHPが9.2なので深刻なのが分かる。kenelの問題なので、ログイン不要で、動かせるとのことなのでこれはかなり致命的。家のサイトもだめだったので上げた。

CVE-2026-98432: Patched kernels released | AlmaLinux OS

最終ログイン: 2026/10/22 (木) 05:35:52 JST 日時 pts/0
[root@misago01 ~]# uname -r
5.14.0-611.54.6.el9_7.x86_64

.514.0-611.54.6該当だねえ。。kernel-5.14.0-687.64.1.el9_8以降にする必要がある。早速アップデートした。。

[root@misago01 ~]# sudo dnf clean metadata && sudo dnf upgrade
キャッシュは期限切れとなりました
71 ファイルが削除されました
AlmaLinux 9 – AppStream 7.7 MB/s | 32 MB 00:04
AlmaLinux 9 – BaseOS 9.2 MB/s | 54 MB 00:05
AlmaLinux 9 – CRB 5.1 MB/s | 6.6 MB 00:01
AlmaLinux 9 – Extras 54 kB/s | 33 kB 00:00
Extra Packages for Enterprise Linux 9 – x86_64 7.3 MB/s | 20 MB 00:02
Extra Packages for Enterprise Linux 9 openh264 1.6 kB/s | 2.5 kB 00:01
Remi’s RPM repository for Enterprise Linux 9 – 596 kB/s | 2.8 MB 00:04
Remi’s Modular repository for Enterprise Linux 261 kB/s | 1.0 MB 00:04
Safe Remi’s RPM repository for Enterprise Linux 77 kB/s | 1.6 MB 00:21
依存関係が解決しました。
行うべきことはありません。
完了しました!

[root@misago01 ~]# sudo reboot

最終ログイン: 2026/11/04 (水) 08:57:20 JST 日時 pts/0
[root@misago01 ~]# uname -r
5.14.0-687.65.1.el9_8.x86_64

5.14.0-687.65.1.el9_8.x86_64よりも新しいVersionに上がっている。