Red Hat opublikował 1 listopada 2026 r. erratę RHSA-2026:93414 dla standardowych pakietów jądra RHEL 8. Wskazany pakiet to kernel-4.18.0-553.182.1.el8_10, a zastosowanie aktualizacji wymaga ponownego uruchomienia systemu (errata Red Hat).
Na czym polega błąd w jądrze Linux
CVE-2026-98432 to błąd typu use-after-free w obsłudze opcji IPv4 TCP. Oznacza to, że kod może odczytać pamięć już zwolnioną przez inną ścieżkę. W opisanym przez twórców jądra przypadku jedna ścieżka przekazuje opcje gniazda, a równoległa może je odczytywać podczas obsługi retransmitowanego pakietu SYN, gdy inna część kodu zwalnia pamięć (commit jądra Linux).
Poprawka zastępuje dwa wywołania kfree() przez kfree_rcu(). RCU odracza zwolnienie pamięci do czasu, gdy korzystające z niej czytniki zakończą pracę. Commit obejmuje też powiązaną ścieżkę migracji gniazda żądania. Pierwszy opisany problem nie dotyczy IPv6, ponieważ obsługa TCP w IPv6 kopiuje opcje; odrębny problem migracji IPv6 miał być rozwiązany osobno.
Anthropic poinformowało 27 października, że Claude wygenerował laboratoryjny exploit dla serwera Linux z listenerem MPTCP. Według firmy jej próba potrzebowała 48 minut na ujawnienie wskaźnika jądra, a następnie kolejnych pięciu minut na wykonanie polecenia powłoki. To opis konkretnego testu Anthropic, a nie miara czasu działania exploita na dowolnym serwerze (raport Anthropic). Sama luka dotyczy obsługi IPv4 TCP, a nie wyłącznie MPTCP. Zespół bezpieczeństwa Go również wskazał, że problem nie ogranicza się do MPTCP; Go 1.24 i nowsze domyślnie włączają MPTCP dla linuksowych gniazd nasłuchujących (komunikat zespołu bezpieczeństwa Go).
Co zawiera myNode v0.3.52
myNode podało, że wersja v0.3.52 zawiera aktualizacje jądra tam, gdzie są dostępne, środki ograniczające ryzyko dla innych platform oraz LND v0.21.6 z dodatkową poprawką. To elementy wymienione przez myNode jako zawartość wydania, a nie jedna aktualizacja samego jądra.
Co Sophos przekazało o Sophos Firewall
Wsparcie Sophos przekazało, że zespół inżynierski potwierdził podatność Sophos Firewall. MPTCP nie jest włączone i może ograniczać ryzyko; wsparcie podało też, że inżynierowie oceniali poprawki upstream pod kątem przyszłego wydania SFOS (odpowiedź wsparcia Sophos).
