2026年10月15日、Linuxカーネルの脆弱性（CVE-2026-98432）が公表されました。弊社が提供するサービス・製品はLinuxディストリビューションのUbuntuを利用しているため、影響を確認し、次の対策を実施しましたのでお知らせします。
脆弱性の概要
- 対象：Linuxカーネルのうち、IPv4のTCP通信を処理する部分
- 影響：細工された通信を受け取ると、遠隔からのコード実行につながるおそれがあります
- 修正の状況（2026年11月9日時点）：Linuxカーネル本体では修正済みで、Ubuntuは長期サポート版（LTS）向けの修正版を準備中です
弊社の対応
インターネットに公開しているサーバー
弊社が管理し、インターネットに公開しているすべてのサーバーで、2026年11月2日までに次の緩和策を適用しました。
- 脆弱性の悪用に使われる可能性を含む種類の通信を遮断
- 脆弱性に関係するカーネルの機能を無効化
- 外部から接続できる通信ポートを、用途上必要なものに限定
修正版のカーネルが公開され次第、速やかに更新します。
お客様の現場に設置しているエッジPC端末・デスクトップ端末
エッジ端末は、お客様の工場内など、インターネットに直接公開されないネットワークに設置しており、ファイアウォールなどのセキュリティ設定も行っています。そのため、本脆弱性によるリスクは限定的と判断しています。Ubuntuから公式の修正版が公開され次第、順次適用する方針です。適用の際は、該当するお客様に個別にご連絡します。
クラウドで提供しているサービス
提供基盤の事業者の対応状況を確認しながら、必要な対策を順次実施しています。
被害の有無
現時点で、本脆弱性を悪用した不正アクセスなどの被害は確認されていません。
お問い合わせ
本件に関するお問い合わせは、下記までご連絡ください。
株式会社LAplust AI応用開発本部
info@laplust.com