ホーム » コンピュータ » Linux » CVE-2026-98432 の暫定対策で MPTCP 無効化

CVE-2026-98432 の暫定対策で MPTCP 無効化

p2pshell の脆弱性の問題が騒がれている中、CVE-2026-98432 の問題が score 9.8 で報告されてきた。

セキュリティが騒がれているし、対策を探すけど ubuntu 26.10 ではまだ対応カーネルが出てこない。対策をしらべると、MPTCP (Multipath TCP – 複数の TCP 通信を束ねた通信) のトラブルなので、MPTCP を無効化すれば暫定対策になるとな。

MPTCP の機能は ON になっているものの、MPTCPの機能は使っていないので、問題ないだろう。sysctl -w の設定は、再起動時には元に戻るので、MPTCP 対応のカーネルが配布されて再起動すればいい。

$ sudo sysctl -w net.mptcp.enabled=0