LWN.net · [Posted October 30, 2026 by daroc] ·
Remote code execution on Linux systems with multipath TCP
Una vulnerabilidad use-after-free en Linux permite potencialmente la ejecución remota de código en sistemas con listeners de Multipath TCP abiertos. Una condición de carrera puede provocar la divulgación de memoria del kernel o un desbordamiento de búfer; la corrección retrasa la liberación de una estructura hasta que termina un período de gracia de RCU. Como Go usa Multipath TCP de forma predeterminada, el equipo de seguridad de Go advierte que muchos sistemas podrían estar expuestos y recomienda instalar un kernel corregido cuando esté disponible.
On October 27, LLM provider Anthropic reported on a remotely exploitable use-after-free bug a [...]