Luka CVE-2026-98432 w jądrze Linux z oceną 9.8, Ubuntu i RHEL jeszcze bez poprawki

Luka CVE-2026-98432 w kodzie TCP jądra Linux dostała od zespołu CVE jądra ocenę 9.8 w skali CVSS. Poprawka trafiła do głównego jądra i wszystkich utrzymywanych gałęzi stabilnych, ale Ubuntu i RHEL nie wydały jeszcze poprawionego jądra. Anthropic podał 27 października, że jego model AI napisał exploit, dzięki któremu zdalny napastnik bez danych logowania wykonuje polecenia jako root na serwerach z nasłuchem multipath TCP (MPTCP). Błąd to wyścig przy zestawianiu nowych połączeń IPv4, przez który jądro odczytuje zwolnioną pamięć (use-after-free).

Kogo dotyczy

Ubuntu, Red Hat Enterprise Linux i inne dystrybucje Linuksa. Exploit opisany przez Anthropic działa na serwerach, na których aplikacja nasłuchuje przez MPTCP. Red Hat, Amazon, Oracle i SUSE oceniają lukę niżej, od 5.9 do 8.1. Ubuntu wymienia jako podatne lub w trakcie prac także jądra cloud, FIPS i real-time.

Co zrobić

Na Debianie, Oracle Linux, SUSE i Amazon Linux zainstaluj poprawiony pakiet jądra od dostawcy, wydany przynajmniej dla części jąder. Red Hat odkłada poprawkę do przyszłej aktualizacji, a ani Red Hat, ani Ubuntu nie podają daty wydania.