Red Hat a publié le 1er novembre 2026 l’erratum RHSA-2026:93414 pour le noyau standard de RHEL 8. Il répertorie le paquet 4.18.0-553.182.1.el8_10 et exige un redémarrage pour que la mise à jour prenne effet (avis de sécurité Red Hat).
Ce que corrige le noyau Linux
CVE-2026-98432 est une faille de type use-after-free dans le traitement TCP IPv4 du noyau Linux. Ce défaut survient lorsqu’un chemin du noyau libère la mémoire des options d’une socket alors qu’un autre peut encore la lire. Le correctif upstream diffère la libération de cette mémoire avec kfree_rcu(), qui attend la fin des lectures en cours. Il corrige aussi un cas connexe de migration de socket de requête. Le commit distingue par ailleurs un autre cas de migration IPv6 du défaut lié aux options IPv4.
Anthropic a publié le 27 octobre le récit d’une preuve de concept en laboratoire, réalisée sur un serveur Linux avec un listener MPTCP. Dans ce scénario, l’entreprise rapporte 48 minutes pour obtenir une adresse du noyau, puis cinq minutes supplémentaires avant l’exécution de commandes. Cette configuration décrit la démonstration d’Anthropic; la faille corrigée concerne le traitement TCP IPv4 du noyau (compte rendu d’Anthropic).
Ce que comprend myNode v0.3.52
myNode indique que la version v0.3.52 réunit des mises à jour du noyau lorsqu’elles sont disponibles, des mesures d’atténuation pour les autres plateformes et LND v0.21.6, qui inclut une correction supplémentaire. L’annonce de myNode présente les différents éléments de cette mise à jour :
La faille concerne aussi Sophos Firewall
Le support de Sophos a indiqué que l’équipe d’ingénierie avait confirmé que Sophos Firewall était concerné. MPTCP n’était pas activé sur le produit, ce qui pouvait réduire le risque. L’équipe évaluait des correctifs pour une future version de SFOS (réponse du support Sophos).
