A Red Hat publicou em 1º de novembro de 2026 a errata RHSA-2026:93414 para o kernel padrão do RHEL 8. Ela lista o pacote kernel-4.18.0-553.182.1.el8_10 e exige uma reinicialização para a atualização entrar em vigor. O escopo da errata é o kernel padrão do RHEL 8.
O que a errata corrige no RHEL 8
A CVE-2026-98432 é uma falha de uso após liberação de memória no tratamento de conexões TCP IPv4 pelo kernel Linux. A Red Hat classifica o problema como crítico, com pontuação CVSS 3.1 de 9,8. A errata RHSA-2026:93414 detalha o pacote corrigido e a reinicialização necessária.
Como a falha ocorre e o que a correção muda
O problema surge quando uma conexão TCP transfere opções IPv4 de um socket de solicitação para outro socket sem copiá-las. Em certas condições, outro caminho do kernel pode tentar ler essas opções enquanto a memória já está sendo liberada. O commit do kernel Linux também corrige um caminho relacionado à migração de sockets de solicitação.
A correção troca chamadas comuns de kfree() por kfree_rcu(). O mecanismo RCU adia a liberação da memória até que os leitores em andamento terminem. Para a primeira falha, o commit explica que o TCP IPv6 duplica as opções; um problema separado ligado à migração IPv6 é tratado à parte.
A Anthropic relatou em 27 de outubro uma demonstração de laboratório feita com um servidor Linux que tinha um listener MPTCP, uma configuração de TCP multipercurso. Segundo a empresa, a prova de conceito levou 48 minutos para revelar um ponteiro do kernel e mais cinco minutos para chegar à execução de comandos. Esse foi o resultado daquela demonstração; a falha descrita no kernel não se limita ao MPTCP. A Anthropic publicou os detalhes do teste.
SavvyNik explica a corrida TCP e apresenta a mudança no código de kfree() para kfree_rcu():
Para operadores de Bitcoin Core ou LND em Linux, o componente atingido por esta CVE é o kernel do host, no código de TCP IPv4. A demonstração da Anthropic envolveu um listener MPTCP, mas isso não delimita todo o problema descrito no kernel.
O que a myNode incluiu na versão v0.3.52
A myNode informou que a versão v0.3.52 reúne atualizações do kernel quando disponíveis, mitigações para outras plataformas e o LND v0.21.6, que inclui uma correção adicional. A publicação da empresa descreve esses componentes:
O que a Sophos informou sobre o firewall
Um representante do suporte da Sophos disse que a equipe de engenharia confirmou que o Sophos Firewall é afetado. Segundo a resposta, o MPTCP não está habilitado no produto e isso pode reduzir o risco; a equipe avaliava correções upstream para uma versão futura do SFOS. A resposta do suporte da Sophos
