Hacker News Front Page · Atlas Security ·
Linux's October 2026 TCP Use-After-Free: CVE-2026-98432
CVE-2026-98432 es un use-after-free en el manejo del handshake TCP IPv4 del kernel de Linux, accesible antes de que intervenga la autenticación de una aplicación. El artículo explica que la falla puede causar divulgación de memoria del kernel, corrupción de memoria o una caída, y detalla qué versiones y distribuciones ya tienen correcciones y cuáles siguen afectadas. Recomienda instalar el kernel corregido y reiniciar los sistemas; mientras no haya una actualización, propone reducir la exposición y priorizar los servidores con listeners MPTCP.
CVE-2026-98432 is a CVSS 9.8 remote use-after-free in Linux's IPv4 TCP handshake, fixed upstream Oct 15. Ubuntu and RHEL haven't shipped a fixed kernel yet.