W jądrze Linux wykryto krytyczną lukę CVE-2026-98432 typu use-after-free w kodzie obsługującym uścisk dłoni (handshake) IPv4 TCP. Błąd występuje w funkcji tcpv4synrecvsock(), gdzie dwa obiekty mogą wskazywać na tę samą pamięć, co przy współbieżnym dostępie prowadzi do odczytu zwolnionego obszaru pamięci. Problem dotyczy niemal wszystkich dystrybucji korzystających z jądra od wersji 4.4.
Badania przeprowadzone przez Anthropic wykazały, że lukę można przekształcić w exploit typu zero-click, pozwalający zdalnemu napastnikowi na wykonanie dowolnych poleceń z uprawnieniami roota. Proces ten wymaga dwuetapowego ataku: najpierw następuje wyciek wskaźników jądra w celu obejścia zabezpieczenia KASLR, a następnie przepełnienie bufora i nadpisanie wskaźnika callback. Atak celuje w serwery z aktywnym mechanizmem multipath TCP (MPTCP).
Obecnie poprawki są dostępne w dystrybucjach takich jak Debian, Oracle Linux, SUSE oraz Amazon Linux. Ubuntu oraz Red Hat Enterprise Linux wciąż nie udostępniły gotowych, załatanych wersji jądra dla swoich użytkowników. Red Hat różni się w ocenie ryzyka, klasyfikując lukę jako umiarkowaną, podczas gdy zespół CVE przypisał jej maksymalną punktację 9.8.
Administratorzy powinni monitorować nadchodzące aktualizacje i po ich wydaniu niezwłocznie zaktualizować jądro oraz zrestartować system. W przypadku własnych kompilacji jądra zaleca się przejście na jedną z bezpiecznych wersji stabilnych, takich jak 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56 lub 7.2.10.
