CVE-2026-98432
CVSS 9.8 CRITICAL: in the Linux kernel, the following vulnerability has been resolved: ipv4: free inet_opt and ireq_opt after an RCU… EPSS 0.4% (33º percentile). Patch Microsoft: Release Notes.
Vulnerabilità · 7 ore fa
Anthropic riferisce che un exploit generato da un suo modello sfrutta CVE-2026-98432 per eseguire comandi da root, a distanza e senza credenziali, su server Linux con listener MPTCP. Il legame con MPTCP compare nel resoconto di Anthropic, non nella scheda CVE né nella correzione del kernel.
Durante l’handshake TCP, il kernel passa al nuovo socket le opzioni IP senza copiarle. Se il socket viene eliminato mentre un altro processore le sta ancora leggendo, quest’ultimo accede a memoria già liberata; la correzione upstream attende che le letture siano terminate.
Il team CVE del kernel assegna CVSS 9,8; Red Hat, Amazon, Oracle e SUSE valutano la falla tra 5,9 e 8,1, quindi il punteggio non prova un’esposizione universale. Al 29 ottobre Ubuntu e RHEL non avevano rilasciato kernel corretti, a differenza di alcune varianti di Debian, Oracle Linux, SUSE e Amazon Linux. La correzione upstream protegge gli utenti solo quando arriva nel pacchetto della distribuzione.
CVSS 9.8 CRITICAL: in the Linux kernel, the following vulnerability has been resolved: ipv4: free inet_opt and ireq_opt after an RCU… EPSS 0.4% (33º percentile). Patch Microsoft: Release Notes.
1 fonte che coprono questa storia
Linux Kernel TCP Flaw With 9.8 CVSS Score Affects Ubuntu, Red Hat and Other Distributions
Ubuntu and RHEL lack fixes for a Linux TCP use-after-free that Anthropic says it exploited to run commands as root on MPTCP servers.
Part of the PlainSec briefing for 2026-10-29