CVE-2026-98432
CVSS 9.8 CRITICAL: in the Linux kernel, the following vulnerability has been resolved: ipv4: free inet_opt and ireq_opt after an RCU… EPSS 0.5% (40º percentile). Patch Microsoft: Release Notes.
Vulnerabilità ed exploit
Fortinet ha pubblicato un advisory che identifica CVE-2026-98432 come RCE nel kernel Linux, ma non indica quali versioni o configurazioni siano coinvolte.
La classificazione segnala un possibile impatto sul sistema, ma senza condizioni di sfruttamento e versioni interessate non permette di stabilire quali host siano esposti né quale correzione applicare. Per i team che seguono kernel Linux, il rischio resta quindi da circoscrivere attraverso l’advisory Fortinet e gli avvisi delle singole distribuzioni.
1 fonte · 15 ore fa
CVSS 9.8 CRITICAL: in the Linux kernel, the following vulnerability has been resolved: ipv4: free inet_opt and ireq_opt after an RCU… EPSS 0.5% (40º percentile). Patch Microsoft: Release Notes.
Fortinet PSIRT
Linux kernel RCE CVE-2026-98432
Advisory: https://fortiguard.fortinet.com/psirt/FG-IR-26-188
originalePart of the PlainSec briefing for 2026-11-02
Every edition of this story: La RCE nel kernel Linux resta senza perimetro definito