O tracker de segurança do Ubuntu, atualizado em 5 de novembro de 2026, lista os kernels genéricos de quatro versões como vulneráveis, com a correção em andamento para a CVE-2026-98432. Em paralelo, Marcus Hutchins relatou sondagens aparentes por MPTCP a partir de 2 de novembro. O relato não demonstra que houve exploração bem-sucedida.
O que as sondagens relatadas indicam
Hutchins descreveu atividade que parecia procurar sistemas expostos por conexões MPTCP na porta 443. O relato trata de sondagens; não identifica uma invasão bem-sucedida nem prova que cada sistema sondado fosse vulnerável ou estivesse sem correção.
Estado dos kernels genéricos do Ubuntu
O tracker do Ubuntu marca os quatro alvos genéricos abaixo como “Vulnerable, work in progress” na atualização de 5 de novembro. Os números identificam os alvos listados para cada versão, não um kernel corrigido já em execução.
| Versão do Ubuntu | Alvo do kernel genérico | Estado no tracker em 5 de novembro de 2026 |
| 22.04 | 5.15.0-203.213 | Vulnerável, correção em andamento |
| 24.04 | 6.8.0-149.149 | Vulnerável, correção em andamento |
| 26.04 | 7.0.0-43.43 | Vulnerável, correção em andamento |
| 26.10 | 7.3.0-10.10 | Vulnerável, correção em andamento |
A página da CVE no tracker do Ubuntu também separa os estados de kernels de nuvem e variantes como HWE e FIPS. Por isso, o alvo do pacote genérico linux não deve ser usado para identificar o estado de um kernel diferente.
A Canonical anunciou pacotes de correção no canal opcional -proposed para Ubuntu 22.04, 24.04 e 26.04. Esse é um canal de testes, e seus pacotes não são atualizações comuns instaladas automaticamente. A Canonical anunciou a disponibilidade das correções no -proposed.
O que conferir no servidor
Primeiro, identifique a versão do Ubuntu e a variante do kernel instalada; depois, compare-as com a linha correspondente no tracker. O comando uname -r informa a versão do kernel em execução. Instalar um pacote não basta para ativá-lo: é preciso iniciar o sistema com esse kernel e conferir novamente a versão em execução.
O vídeo do canal linuxhint mostra, em inglês, verificações pelo terminal, incluindo a consulta da versão do kernel. A demonstração foi publicada em 31 de outubro, antes do anúncio da Canonical de 2 de novembro; o trecho sobre o estado das correções reflete esse contexto anterior.
A falha afeta IPv4 TCP, não apenas MPTCP
A CVE-2026-98432 é um erro de uso após liberação de memória no processamento de conexões TCP sobre IPv4 no kernel Linux. O tracker do Ubuntu atribui à vulnerabilidade nota CVSS 3.1 de 9,8, com gravidade crítica. A exploração exige acesso de rede a um socket TCP que esteja aguardando conexões.
A Anthropic relatou que um modelo de pesquisa Claude, ainda não lançado e sem nome divulgado, produziu em laboratório um exploit com acesso remoto de nível root contra um servidor Linux com um listener MPTCP. A pesquisa da Anthropic sobre vulnerabilidades encontradas com Claude descreve essa demonstração; o problema subjacente está no processamento IPv4 TCP e não se limita ao MPTCP. Desativar MPTCP, portanto, não corrige a falha IPv4 TCP.
