Red Hat łata krytyczną lukę RCE w protokole TCP Linux o ocenie 9.8, Ubuntu udostępnia poprawki w testach
Krytyczna podatność typu use-after-free w kodzie IPv4 TCP jądra Linux (CVE-2026-98432) umożliwia zdalne wykonanie kodu. Red Hat wydał już poprawki, natomiast Ubuntu oferuje je w kanałach testowych.
W jądrze Linux wykryto poważną lukę CVE-2026-98432, która pozwala nieautoryzowanemu napastnikowi na zdalne wykonanie kodu (RCE) z uprawnieniami roota. Problem wynika z błędu typu use-after-free w obsłudze opcji IPv4 TCP. Luka występuje, gdy jądro próbuje odczytać opcje IP, które zostały już zwolnione z pamięci w wyniku wyścigu procesów podczas retransmisji żądania połączenia.
