Critical Linux kernel flaw allows remote root attacks on MPTCP servers
CVE-2026-98432 é um use-after-free crítico em IPv4 com CVSS 9.8 que foi corrigido em várias versões estáveis do kernel.
- Vulnerabilidade use-after-free em net/ipv4 (CVE-2026-98432) introduzida em 4.4 e corrigida em múltiplas versões estáveis.
- Impacto crítico: CVSS v3.1: 9.8 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H), permite comprometimento remoto.
- Atualize para a versão estável mais recente do kernel; cherry-pick de commits não é recomendado pela equipe do kernel.
- #linux
- #kernel
- #cve
- #cvss