W jądrze Linux wykryto poważną podatność CVE-2026-98432 w implementacji protokołu TCP dla IPv4. Błąd typu use-after-free powstaje podczas wyścigu (race condition) w fazie TCP handshake, gdy jądro próbuje odczytać zwolnioną już pamięć zawierającą opcje IP. Luka jest szczególnie niebezpieczna, ponieważ pozwala na obejście mechanizmu KASLR i ostatecznie na wykonanie dowolnych poleceń z uprawnieniami roota.
Problem dotyczy szerokiej gamy systemów, w tym Ubuntu oraz Red Hat Enterprise Linux (RHEL), choć dostępność poprawek różni się w zależności od dostawcy. Podczas gdy Debian, SUSE czy Oracle Linux wydały już odpowiednie aktualizacje, użytkownicy Ubuntu i RHEL muszą czekać na oficjalne pakiety od swoich dystrybutorów.
Atak może być przeprowadzony zdalnie przez wysłanie specjalnie sformułowanych żądań połączenia z opcjami Record Route lub Timestamp. Badania przeprowadzone przez Anthropic wykazały, że model AI Claude był w stanie samodzielnie przygotować exploit wykorzystujący tę lukę. Skutkiem udanego ataku może być wyciek pamięci jądra, uszkodzenie danych lub całkowite przejęcie kontroli nad serwerem.
