Sophos、CVE-2026-98432向けHotfixを公開―High評価のLinux TCP問題、Firewallは再起動が必要
11月6日にSophos Firewall、5日にSD-RED 20・60の修正を案内。自動ダウンロードだけで適用完了とは判断できません。
Firewall Hotfix公開・公式告知更新日：2026-11-06 / 公開： / 更新： / 最終確認：
Codingholic 編集部 · 約3分
Sophosは2026年11月6日、LinuxカーネルのCVE-2026-98432に対応するFirewall向けHotfix HF110626.1を公開しました。同社の告知区分はHigh。11月2日の初回案内に対し、今回の新情報は製品別の修正提供と適用条件です。
IPv4 TCP処理の解放後使用が原因で、特定の条件では未認証の相手がカーネル権限でコードを実行するおそれがあります。研究者が実証したのはMPTCP待受を持つサーバーへの攻撃で、Sophosは告知時点で実環境の悪用報告を把握していないとしています。Linux側のCVSS v3.1は9.8／Critical、Red Hatは競合条件を踏まえ5.9と評価しており、製品のHigh表記と分けて読む必要があります。
Firewallの対象はv23.0 GA、v23.0 EAP1、v22.0 MR3です。Hotfixの自動インストールを許可する設定では自動ダウンロードされますが、適用にはFirewallの再起動が必要です。他の版には、対応するv22.0 MR3またはv23.0への更新が案内されています。
SD-RED 20・60には11月5日公開のファームウェア3.0.012が対応します。FirewallのPattern Updatesから更新を取得し、接続した機器へInstallすると機器が再起動します。これはサポート終了済みの旧RED機種には適用されません。MPTCP無効化は一般のLinux向け暫定策であり、Sophos製品は公式の製品別手順に従ってください。
出典と編集について
Sophos：Advisory: Linux Kernel TCP Vulnerability (CVE-2026-98432) ↗Sophos：SD-RED 3.0.012の配布と適用手順 ↗
本記事は公表資料に基づく速報です。判明した範囲を記載しており、続報で内容が変わる場合があります。