Red Hat bracht op 1 november 2026 RHSA-2026:93414 uit voor de standaardkernelpakketten van RHEL 8. Het erratum noemt kernelversie 4.18.0-553.182.1.el8_10; na installatie is een herstart nodig voordat de update actief wordt (Red Hat).
De update dicht CVE-2026-98432, een kwetsbaarheid in de afhandeling van IPv4 TCP-opties in de Linux-kernel. Red Hat geeft de fout een CVSS 3.1-score van 9,8 en noemt die kritiek (Red Hat).
Hoe de fout ontstaat en wat de upstream-fix verandert
Bij het opzetten van een TCP-verbinding kan de kernel opties van een verzoekssocket overdragen terwijl een andere processor die gegevens nog uitleest. Als het geheugen intussen wordt vrijgegeven, kan de kernel dus lezen uit geheugen dat al is vrijgekomen. Dat heet een use-after-free. De upstream-fix stelt het vrijgeven uit met kfree_rcu(), zodat lopende lezers eerst klaar kunnen zijn. De commit behandelt ook een verwant probleem bij het migreren van request-sockets (Linux-kernelcommit).
Voor het eerste probleem is de IPv6-route niet getroffen: de IPv6-code kopieert de opties. De commit noemt daarnaast een afzonderlijk migratieprobleem voor IPv6, dat met een andere patch zou worden aangepakt.
Anthropic meldde op 27 oktober dat Claude in een laboratorium een exploit opleverde voor een Linux-server met een MPTCP-listener. In die proef duurde het volgens Anthropic 48 minuten om een kernelpointer te achterhalen en nog eens vijf minuten om opdrachten uit te voeren. Dat is het resultaat van die specifieke demonstratie. De onderliggende fout zit in IPv4 TCP en is niet beperkt tot MPTCP; de Go Security Team waarschuwde eveneens dat MPTCP uitschakelen geen vervanging is voor een kernelupdate (Anthropic; Go Security Team).
Wat myNode over versie v0.3.52 meldt
myNode zegt dat v0.3.52 kernelupdates bevat waar die beschikbaar zijn, mitigaties voor andere platforms en LND v0.21.6 met een aanvullende fix. Het gaat dus ook om onderdelen buiten de kernelupdate. myNode noemt in zijn bericht geen releasedatum.
Sophos Firewall en de Linux-hostkernel
Sophos-supportteamleider Emmanuel meldde dat de technische afdeling Sophos Firewall als getroffen had bevestigd. MPTCP stond volgens hem uit, wat het risico mogelijk verkleint; Sophos beoordeelde upstream-patches voor een toekomstige SFOS-versie (Sophos Community).
De kwetsbare component is de Linux-hostkernel. Anthropic gebruikte een MPTCP-listener in zijn demonstratie, maar de bredere fout betreft IPv4 TCP-opties en request-socketmigratie. Een uitgeschakelde MPTCP-functie neemt die kernelkwetsbaarheid dus niet weg.
