TCP Use-After-Free: CVE-2026-98432 / CVSS 9.8
Use-After-Free no stack IPv4 TCP do kernel Linux, identificado como CVE-2026-98432 com CVSS 9.8.
O kernel Linux tem um Use-After-Free em ipv4 identificado como CVE-2026-98432 (CVSS 9.8). tcp_v4_syn_recv_sock() transfere ownership de ireq->ireq_opt para o socket filho sem copiar; caminhos concorrentes podem construir um SYNACK lendo opt apenas sob rcu_read_lock(), enquanto inet_sock_destruct() e tcp_v4_reqsk_destructor() liberam inet_opt com kfree(), permitindo um use-after-free em ip_options_build().
Por que importa: isso afeta sistemas que processam tráfego IPv4/TCP (incluindo infra crítica) e permite corrupção de memória/remoto takeover. O remédio já identificado é usar kfree_rcu() nos pontos citados. Ação: verifique se sua distribuição aplicou os patches mencionados e aplique atualizações de kernel imediatamente; habilite/avalie net.ipv4.tcp_migrate_req e BPF que possam agravar a condição.
- #cve
- #cvss
- #kernel
- #linux
- #tcp
- #ipv4