Linuxのゼロクリック欠陥、パッチが遅れる中で9.8を記録

Claudeがたった今発見したゼロクリックのLinux脆弱性は、広く使われている脆弱性スコアリングシステムで10点満点中9.8を記録した後、週末に「インターネットの歴史における最悪のバグ」と評された。これはUbuntu Linuxユーザーも動揺させ、彼ら向けのコードパッチの到着は遅れた。

CVE-2026-98432として追跡されているこの欠陥は、Claudeが一連の操作を連鎖させると深刻度が上がり、かなりニッチなエラーを悪用が簡単な脆弱性に変えた。攻撃者はこれを使い、ボタンクリックを一切必要とせずに他人のサーバー上でコードをリモート実行できる。

Anthropicの職員は「これより深刻なバグは思いつかない」と結論づけた。ZDNetのシニアエディターはこの雰囲気をこう表現した。「以前ネットワークセキュリティの仕事をしていたとき、私たちはこれを『今すぐ撃ってくれ』バグと呼んでいた」。

Shopifyの最高経営責任者は土曜日、この惨事を強調すると300万回の閲覧を集めた。あるサイバーセキュリティ研究者は「認証なしでrootとしてリモートコード実行を可能にする実際に動作するエクスプロイト」と説明した。

「インターネットの歴史における最悪のバグ」

暗号資産業界からの声も殺到した。Kyle Samaniは「これはインターネットの歴史における最悪のバグだ」と主張し、元CoinbaseエンジニアのMert Mumtazは「それよりさらに悪い。もう一度考えてみろ。それでもさらに悪い。考えたつもりか？いや、さらに悪い」と書いた。

アウウウウォオオオオオガアアアアアア

カーネルのIPv4 TCPスタックにおける深刻度9.8のuse-after-free脆弱性がたった今発生した

パッチを当てる時間だ！

— AJ Stuyvenberg (@astuyve) 2026年10月29日

過去24時間以内に、Amazonは依然としてインフラをアップグレードしていた。Red Hatはこの欠陥が重大であると改めて表明した。

先週後半、Anthropicは自社の研究者が53分で特定のLinuxマシンの制御を奪えたと述べた。このAI企業はすでに企業のパッチ適用を支援し、Ubuntuを含むLinuxエコシステムのパートナーに対し、欠陥のあるコードを修正するよう促していた。