Krytyczna luka typu use-after-free w obsłudze TCP/IPv4 Linuksa, oznaczona CVE-2026-98432 i oceniona na 9.8 w skali CVSS, została załatana przez Red Hat dla systemów RHEL 8, 9 i 10, podczas gdy poprawki dla Ubuntu 22.04 LTS, 24.04 LTS i 26.04 LTS są dostępne jedynie w kanale testowym. Luka ta pozwala zdalnym, nieautoryzowanym atakującym na wykonanie kodu, a jej istnienie datuje się od jądra Linux 4.4. Poza aktualizacją systemów, tymczasową ochroną może być zastosowanie reguły nftables blokującej pakiety TCP z opcjami IP, jednak może to wpłynąć na działanie niektórych aplikacji.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)