1 artículo con esta etiqueta
CVE-2026-98432 es un use-after-free en el código TCP IPv4 del kernel de Linux, publicado el 15 de octubre de 2026. La CNA del proyecto del kernel lo puntúa con CVSS v3.1 9.8 (red, sin privilegios, sin interacción del usuario). Según se informa, investigadores de una empresa de IA demostraron, en laboratorio y según su propio informe, la ejecución remota de código como root contra un servidor con un oyente Multipath TCP (MPTCP). BleepingComputer dice que no se ha demostrado públicamente la ejecución remota de código en servidores TCP normales y que no se ha confirmado ninguna explotación activa, y este sitio no encontró el CVE en el catálogo KEV de CISA el 1 de noviembre. Las correcciones upstream están en 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56 y 7.2.10 y posteriores. A 1 de noviembre, Debian tiene kernels corregidos, SUSE tiene algunos, y Ubuntu y Red Hat indican las correcciones como en curso. Desactivar solo MPTCP no es una solución completa. Conclusión de este sitio: actualice los servidores Linux expuestos a internet a medida que lleguen las correcciones, reinicie y use una medida provisional del proveedor solo hasta entonces.