Red Hat publicó el 1 de noviembre la errata RHSA-2026:93414 para los paquetes del kernel estándar de RHEL 8. Incluye la versión 4.18.0-553.182.1.el8_10 y requiere reiniciar el sistema para que la actualización surta efecto. La errata de Red Hat se refiere a esos paquetes estándar.
Qué corrige el kernel
CVE-2026-98432 es un uso después de liberar memoria en el manejo de opciones TCP IPv4 del kernel Linux. El problema aparece cuando una ruta transfiere opciones de un socket de petición a un socket hijo mientras otro proceso todavía puede leerlas al atender un SYN retransmitido. El commit del kernel Linux también aborda un caso relacionado con la migración de sockets de petición.
La corrección sustituye dos llamadas a kfree() por kfree_rcu(). Así, la memoria se libera después de que los lectores concurrentes hayan terminado. El commit indica que la primera carrera no afecta a IPv6, cuya ruta duplica las opciones TCP; trata por separado otro problema de migración relacionado con IPv6.
Anthropic publicó el 27 de octubre su descripción de una prueba de concepto de laboratorio en un servidor Linux con un listener MPTCP, una configuración que permite usar varias rutas de red para una conexión TCP. La empresa informó que su demostración tardó 48 minutos en filtrar un puntero del kernel y otros cinco en llegar a la ejecución de comandos. Esos tiempos corresponden a esa prueba de laboratorio.
El Go Security Team señaló que el fallo subyacente no es exclusivo de MPTCP. También indicó que Go 1.24 y versiones posteriores activan MPTCP por defecto en sockets de escucha de Linux. Desactivar MPTCP, por tanto, no sustituye la corrección del kernel.
Qué comunicó Sophos sobre Sophos Firewall
Emmanuel, responsable del equipo de soporte de Sophos, dijo que ingeniería confirmó que Sophos Firewall está afectado. También señaló que MPTCP está desactivado y que eso puede reducir el riesgo, mientras ingeniería evaluaba parches upstream para una futura versión de SFOS. La respuesta de soporte de Sophos atribuye la evaluación y el estado del producto a la empresa.
Qué incluye myNode v0.3.52
myNode describió v0.3.52 como una actualización con parches del kernel donde están disponibles, mitigaciones para otras plataformas y LND v0.21.6, que incorpora una corrección adicional. La publicación de myNode presenta esas medidas como partes de una misma versión.
