令和８年11月4日
お客様各位
株式会社ネットワークバリューコンポネンツ
Linuxカーネルにおけるリモートコード実行の脆弱性(CVE-2026-98432)[FG-IR-26-188]
平素より弊社サービスをご利用いただき、誠にありがとうございます。
Fortinet社より、Linuxカーネルにおけるリモートコード実行の脆弱性(CVE-2026-98432)が公表されましたので、
ご案内いたします。
尚、本脆弱性に関する弊社からのご案内は、Fortinet社の公開情報に基づく内容となります。調査中または未公開の
内容については、現時点でご案内できる情報はございません。対象製品や対策方法等の最新情報につきましては、以下
のFortinet社サイトを適宜ご確認いただき、必要に応じてご利用環境への対応をご検討くださいますようお願いいたし
ます。
https://fortiguard.fortinet.com/psirt/FG-IR-26-188
■概要
LinuxカーネルのIPv4 TCP処理において、競合状態（Race Condition）に起因するUse-After-Free脆弱性が確認
されました。
TCP接続確立時のSYN/SYN-ACK処理において、複数のCPUが同一のリクエストソケットを並行して処理した場合、
IPオプション情報が使用中であるにもかかわらず解放される可能性があります。その結果、解放済みのメモリ領域が
後続処理から参照され、Use-After-Freeが発生する可能性があります。
IPv6は影響を受けませんが、リクエストソケットのマイグレーションについては、IPv6の ipv6_opt にも類似した
問題が存在します。
■調査中の製品
FortiADC Manager
FortiAIOps
FortiAnalyzer-BigData
FortiAppSec Cloud
FortiCASB
FortiCNAPP
FortiCamera Cloud
FortiConverter
FortiDDoS
FortiDDoS-F
FortiDAST
FortiDevSec
FortiEDR
FortiEdge Cloud
FortiExtender
FortiFone
FortiGate Cloud
FortiMail
FortiMail Cloud
FortiMonitor
FortiNAC
FortiNAC-F
FortiNDR
FortiNDR Cloud
FortiPAM
FortiPortal
FortiRecon
FortiRecorder
FortiSIEM
FortiSandbox PaaS
FortiSASE
FortiSIEM Cloud
FortiSwitch
FortiSwitch NMS
FortiTelemetry
FortiVoice
FortiWeb Manager
FortiZTP
FortiOS
FortiAP
FortiProxy
FortiSwitch Manager
FortiManager
FortiAnalyzer
FortiManager Cloud
FortiAnalyzer Cloud
FortiAP-U
FortiClient EMS
FortiAuthenticator
FortiWeb
FortiSOAR
FortiSOAR SaaS
FortiPresence
FortiADC
FortiCamera
FortiClient Cloud
FortiSOAR
FortiDeceptor
FortiVoice UC
FortiSandbox
■仮想パッチ
ありません。
■詳細情報
本脆弱性に関する最新情報は、上記Fortinet社サイトをご確認ください。
[Fortinet PSIRT Advisory FG-IR-26-188] https://fortiguard.fortinet.com/psirt/FG-IR-26-188
■お問い合わせについて
ご契約製品に関するご不明点がございましたら、以下までお問い合わせくだい。
公開情報をご確認いただいた上で、ご契約製品に関するご不明点がございましたら、以下までお問い合わせくだい。
※有効な契約のあるシリアル番号をご記載下さい。
NVCカスタマーサポート nvc-tac@nvc.co.jp (弊社営業日9:00～17:00)
