Hacker News Front Page · penligent ·
CVE-2026-98432: Linux TCP Use-After-Free Risk and Patch Validation
CVE-2026-98432 es un uso después de liberar memoria en rutas del kernel de Linux que gestionan el handshake TCP IPv4: un lector protegido por RCU puede acceder a opciones IP después de que otro procesador las haya liberado con `kfree()`. La corrección usa `kfree_rcu()` para aplazar la liberación hasta que terminen los lectores existentes; Anthropic demostró ejecución remota de comandos como root en un laboratorio con un listener MPTCP, pero eso no prueba que todos los servidores Linux sean explotables de la misma manera. El análisis explica por qué difieren las puntuaciones CVSS, cómo comprobar el estado de kernels y servicios sin tráfico de explotación y por qué hay que instalar el kernel corregido del proveedor, reiniciar y verificar el kernel en ejecución.
CVE-2026-98432 is a Linux IPv4 TCP use-after-free. Understand the 9.8 versus 5.9 ratings, MPTCP lab RCE evidence, exposure checks, patches, and safe validation.