p2pshell の脆弱性の問題が騒がれている中、CVE-2026-98432 の問題が score 9.8 で報告されてきた。
セキュリティが騒がれているし、対策を探すけど ubuntu 26.10 ではまだ対応カーネルが出てこない。対策をしらべると、MPTCP (Multipath TCP – 複数の TCP 通信を束ねた通信) のトラブルなので、MPTCP を無効化すれば暫定対策になるとな。
MPTCP の機能は ON になっているものの、MPTCPの機能は使っていないので、問題ないだろう。sysctl -w の設定は、再起動時には元に戻るので、MPTCP 対応のカーネルが配布されて再起動すればいい。
$ sudo sysctl -w net.mptcp.enabled=0