Ubuntu ogłosiło 2 listopada dostępność poprawek CVE-2026-98432 w repozytorium -proposed. Luka dotyczy obsługi TCP przez IPv4 w jądrze Linuksa. Komunikat Ubuntu wskazuje właśnie ten kanał dystrybucji poprawek, a nie opisuje ich jako zwykłej aktualizacji systemu (Ubuntu).
Co Anthropic zademonstrowało w proof of concept
Anthropic opisało próbę, w której model badawczy firmy przygotował proof of concept pozwalający zdalnie wykonywać polecenia jako root na serwerze Linux z nasłuchem Multipath TCP (MPTCP). Według Anthropic atak nie wymagał poświadczeń ani interakcji użytkownika. To opis konkretnej demonstracji, nie ogólna miara czasu potrzebnego do przejęcia dowolnego serwera. (Anthropic)
W relacji opublikowanej 27 października Anthropic podało, że w tej próbie ujawnienie wskaźnika jądra zajęło 48 minut, a dojście do wykonywania poleceń w powłoce wymagało kolejnych pięciu minut. Oba czasy odnoszą się do tego proof of concept.
Demonstracja Anthropic wykorzystywała MPTCP, natomiast Red Hat opisuje CVE-2026-98432 jako błąd typu use-after-free w obsłudze TCP IPv4 jądra. Use-after-free oznacza użycie pamięci po jej zwolnieniu. Red Hat wskazuje też, że najbardziej bezpośrednio narażone są systemy przyjmujące przychodzące połączenia TCP (biuletyn Red Hat RHSB-2026-016).
Filtr Red Hat ogranicza ekspozycję, ale nie naprawia jądra
W biuletynie z 30 października Red Hat opisało regułę nftables odrzucającą przychodzące pakiety TCP IPv4 z opcjami IPv4. Reguła sprawdza długość nagłówka przez warunek ip hdrlength > 5. Według Red Hat filtr może ograniczyć ekspozycję, ale nie zapobiega całkowicie wykorzystaniu luki i może zakłócić działanie obciążeń, które potrzebują takich pakietów.
Red Hat wskazuje aktualizację zabezpieczeń jądra jako jedyne pełne rozwiązanie. Filtr jest więc ograniczeniem ryzyka, a nie zamiennikiem poprawionego jądra.
