Ubuntu kondigde op 2 november fixes aan voor CVE-2026-98432 in de -proposed-pocket. De Linux-kwetsbaarheid zit in de IPv4-TCP-netwerkcode van de kernel. Anthropic beschreef daarnaast een proof-of-concept die op een server met een MPTCP-listener rootcommando’s uitvoerde.
Ubuntu kondigde fixes aan in -proposed
Ubuntu meldde dat fixes voor CVE-2026-98432 beschikbaar waren in de -proposed-pocket. De aankondiging verscheen op 2 november in Ubuntu’s bericht over de fixes.
Wat Anthropic demonstreerde
Anthropic beschreef op 27 oktober een proof-of-concept voor een use-after-free door een race condition in de netwerkstack van de Linux-kernel. Bij een use-after-free gebruikt software geheugen dat al is vrijgegeven. De proof-of-concept richtte zich op een Linux-server met een MPTCP-listener en kon volgens Anthropic zonder inloggegevens of gebruikersinteractie commando’s als root uitvoeren. Anthropic publiceerde de beschrijving van de demonstratie.
Anthropic meldde dat de proof-of-concept 48 minuten nodig had om een kernelpointer te lekken en daarna nog vijf minuten om shellcommando’s uit te voeren. Die tijden horen bij Anthropic’s beschreven demonstratie.
De MPTCP-listener was de voorwaarde in deze demonstratie. Red Hat beschrijft CVE-2026-98432 als een kwetsbaarheid in de IPv4-TCP-code van de kernel; de twee omschrijvingen leggen dus de nadruk op verschillende onderdelen van het verhaal.
Red Hats filter beperkt de blootstelling
Red Hat beschrijft een nftables-filter voor binnenkomende IPv4-TCP-pakketten met IP-opties, herkenbaar aan ip hdrlength > 5. Volgens Red Hats beveiligingsbulletin kan het filter de blootstelling verminderen, maar voorkomt het de kwetsbaarheid niet volledig en kan het noodzakelijke netwerkverkeer verstoren.
Red Hat noemt een kernelbeveiligingsupdate de enige complete oplossing. Het filter is daarmee een risicobeperkende maatregel, geen vervanging voor een bijgewerkte kernel.
