平素より当社製品・サービスをご利⽤いただき、誠にありがとうございます。
先日公表されたLinux カーネルに関する脆弱性情報（CVE-2026-98432-Red Hat Customer Portal）について、当社製品・サービスへの影響と対応方針をお知らせします。

本件による当社製品・サービスへの実害（不正アクセスや情報漏えい等の被害）は発生しておりません。
引き続き状況を注視するとともに、必要に応じて追加のセキュリティ対策を実施してまいります。

影響を受けるバージョン

Red Hat Enterprise Linux 8以降

当社製品への対応

当社製品をご利用の際に、インターネット等信頼のできないネットワークからのアクセスがある場合で、該当製品上のTCPの待ち受けする機能 (Web接続、SIPのTCP/TLS接続)を利用している場合は、OSベンダーより提供されていますカーネルパッチの適用をご検討ください。
TCPの待ち受けポートが信頼のできないネットワークに公開されていない場合は、影響がございません。

またWAF等の前段の機器でTCPが終端されている場合も当社製品への影響はございませんが、前段の機器にて該当脆弱性の影響がないかをご確認の上ご利用ください。

なお、該当脆弱性は、現段階でmultipath TCP (MPTCP)を利用した攻撃が実証されており、MPTCPを利用しないことが緩和策とされています。
当社製品を通常利用の場合はMPTCPは無効となっています。

当社サービスへの対応

当社サービスにおいては、Web接続は全てロードバランサー経由となっており、直接TCP接続を行わないため、影響はございません。
なお、提供元クラウドプラットフォーム事業者で脆弱性対応版へのカーネルバージョンアップを進めているとのことです。

U-cube voiceサービスで提供しているSIP TLS接続については、上記MPTCP利用設定でないことを確認しております。この上で順次、脆弱性対応版へのカーネルバージョンアップを進めております。

本件に関するお問い合わせ・ご案内について

ご契約中のサービス・保守に関するお問い合わせ

契約時にご案内している窓口へご連絡ください。

保守のご契約の無いお客様

当社担当営業へお問い合わせください。

その他のお問い合わせ

https://www.nextgen.co.jp/contact/よりお問い合わせください。