Red Hat ha pubblicato il 1° novembre 2026 l’errata RHSA-2026:93414 per il kernel standard di RHEL 8. L’aggiornamento indica il pacchetto kernel-4.18.0-553.182.1.el8_10 e richiede un riavvio perché la correzione entri in vigore (errata Red Hat).
La correzione interviene sulla race TCP IPv4
CVE-2026-98432 è un use-after-free, cioè una lettura di memoria dopo che è stata liberata, nel codice del kernel Linux che gestisce le connessioni TCP IPv4. Durante la gestione di una richiesta di connessione, le opzioni IPv4 possono essere trasferite a un socket senza copiarle; un altro percorso può ancora leggerle mentre vengono liberate. Il commit del kernel Linux corregge anche un caso collegato di migrazione del request socket.
La modifica sostituisce due chiamate a kfree() con kfree_rcu(): la memoria viene liberata dopo il periodo di grazia RCU, così i lettori possono terminare l’accesso. Il commit precisa che il primo problema non coinvolge IPv6, perché TCPv6 duplica le opzioni; tratta separatamente il caso di migrazione IPv6. (Commit upstream)
Anthropic ha riferito il 27 ottobre 2026 che Claude aveva prodotto in laboratorio una prova di concetto per un server Linux con un listener MPTCP. Secondo Anthropic, il test ha impiegato 48 minuti per ottenere un puntatore del kernel e altri cinque per arrivare all’esecuzione di comandi. La configurazione MPTCP appartiene a quella dimostrazione: il team di sicurezza di Go ha spiegato che il difetto sottostante non è specifico di MPTCP.
Per chi gestisce un nodo Bitcoin o Lightning, il componente coinvolto è il kernel Linux dell’host: il difetto riguarda il codice TCP IPv4 del kernel, non una vulnerabilità propria di Bitcoin Core o LND.
myNode descrive i contenuti di v0.3.52
myNode ha indicato che v0.3.52 include aggiornamenti del kernel dove disponibili, mitigazioni per le altre piattaforme e LND v0.21.6 con una correzione aggiuntiva. (Annuncio di myNode su X)
Sophos conferma l’impatto su Sophos Firewall
Un responsabile del supporto Sophos ha riferito che il team di ingegneria ha confermato che Sophos Firewall è interessato. Nella risposta, ha aggiunto che MPTCP non è attivo e può ridurre il rischio, mentre il team stava valutando le patch upstream per una futura versione di SFOS (risposta del supporto Sophos).
