Dobësia CVE-2026-98432 në kodin TCP të kernelit Linux prek Ubuntu, Red Hat Enterprise Linux (RHEL) dhe shpërndarje të tjera. Ekipi CVE i kernelit e vlerëson me 9.8 nga 10 në shkallën CVSS. Sipas Anthropic, modeli i saj Claude shkroi një exploit që i lejon një sulmuesi në distancë, pa kredenciale, të ekzekutojë komanda si root në serverë me një socket dëgjues multipath TCP (MPTCP).
Problemi është një race condition gjatë vendosjes së lidhjeve IPv4 TCP, që mund të shkaktojë lexim të memories së liruar më parë, ose use-after-free. Ai u shfaq në Linux 4.4; IPv6 nuk preket. Lidhja me MPTCP përmendet nga Anthropic, por jo në regjistrin CVE apo në korrigjim.
Korrigjimi u aplikua më 5 tetor dhe u përshtat për degët e qëndrueshme të mirëmbajtura. Deri më 29 tetor, Ubuntu dhe RHEL nuk kishin publikuar paketa kerneli të korrigjuara dhe nuk jepnin afat. Debian, Oracle Linux, SUSE dhe Amazon Linux kishin ofruar përditësime të paktën për disa kernele.
Vlerësimet e rrezikut ndryshojnë kryesisht për vështirësinë e shfrytëzimit. Faqja CVE e Red Hat shënonte 5.9, ndërsa këshillimi i tij teknik 8.1; Oracle dhe SUSE japin 8.1, Amazon 7.0. Ekipi i kernelit paralajmëron për rrjedhje ose korruptim memorieje dhe rrëzim sistemi. Red Hat thotë se rrëzimi është pasoja më e mundshme dhe se nuk është demonstruar ndikim në konfidencialitet apo integritet.
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.
