CVE-2026-98274 LinuxカーネルネットワークスタックPSP/TLS併用脆弱性

この記事はAIがNVDのCVE情報をもとに要約・生成したものです。影響範囲や対策は、必ずNVDおよび各ベンダーの公式情報をご確認ください。

公開日: 2026-10-06T09:18:17.077 / 更新日: 2026-10-06T09:18:17.077

Linuxカーネルのネットワークスタックに、PSP(Protected Socket Protocol)とTLS ULP(User Level Protocol)が共に使用される際の競合が発生する脆弱性が修正されました。skb->decryptedとsk_validate_xmit_skb()の同時利用が原因で、特定の通信処理が破損する可能性があります。この修正により、PSPとTLSの併用が制限されるため、既存のPSPを用いたTLS通信環境では動作異常が生じる恐れがあります。カーネルバージョンの確認と、PSP/TLS併用設定の有無を点検し、必要に応じて修正パッチの適用を検討してください。特に、リスナーソケットの子ソケットでのrx assoc処理に影響が出る可能性があるため、運用環境の詳細な確認が重要です。

参照情報

ソクラテスの問い、プラトンの備え

ソクラテス

プラトンよ、この脆弱性の修正は、技術的な妥当性と運用上のリスクのバランスを問うているように思われる。あなたは、この修正が「動作異常の恐れ」を生じさせるという点に注目すべきではないか?なぜ、既存の設定が影響を受けるのか、その理由を問うてみよう。

プラトン

確かに、ソクラテス。では、まず私たちが確認すべきは、Linuxカーネルのバージョンです。この修正が適用されたバージョンと、現在の環境のバージョンが一致しているかを確認する必要があります。次に、PSPとTLS ULPを併用しているかを設定ファイルやネットワークスタックの構成から確認し、リスナーソケットの子ソケットでのrx assoc処理が存在するかを検証しましょう。

ソクラテス

では、パッチ適用の検討がなぜ「必要に応じて」なのか?その判断基準は何か?

プラトン

その答えは、現場の環境に依存します。PSPとTLSを併用している場合、パッチ適用が必須ですが、そうでない場合は影響がありません。しかし、変更管理の観点から、パッチ適用の前後で運用状況を監視し、異常がないことを確認することが重要です。また、ベンダー情報や公式リリースノートを参照し、修正の詳細を確認することも忘れてはなりません。

ソクラテス

しかし、監視と影響調査は、なぜ「運用環境の詳細な確認が重要」とされているのか?

プラトン

例えば、rx assoc処理に影響が出る可能性があるため、現行の通信プロトコルやアプリケーションがこの修正でどう動くかをテストする必要があります。これは単なる理論ではなく、現実の運用環境で発生するリスクを最小限に抑えるためです。ユーモアを交えて言えば、「パッチを適用する前に、現状を確認しないのは、船を修理する前に航海を始めたようなものです」。

ソクラテス

では、この脆弱性への対応は、技術的対応と倫理的責任の両面から捉えるべきではないか?

プラトン

もちろんです。しかし、私たちがすべきは、現実の確認作業です。影響調査、パッチ適用、変更管理、監視、ベンダー情報の確認——これらを怠ると、技術的な倫理は形骸化します。だからこそ、現場の管理者は、この一連のプロセスを丁寧に実行する必要があります。

関連キーワード: linux, kernel