A Red Hat november 1-jén kiadta a korábban ismertetett CVE-2026-98432 sérülékenység javítását a Red Hat Enterprise Linux 8, 9 és 10 rendszerekhez. A gyártó a korábbi 5,9-es CVSS-értékelését 9,8-ra emelte és a hibát immár kritikusnak minősíti. A Canonical november 2-i tájékoztatása szerint az Ubuntu 22.04 LTS, 24.04 LTS és 26.04 LTS javított kernelcsomagjai egyelőre csak a tesztelésre szolgáló -proposed repositoryban érhetők el. A régebbi, még támogatott Ubuntu-kiadások javítása folyamatban van.

A Red Hat átmeneti megoldásként nftables szabályt is közzétett, amely eldobja az IPv4 opciókat tartalmazó bejövő TCP-csomagokat, ezzel csökkentve a támadási felületet. A gyártó hangsúlyozza, hogy ez nem nyújt teljes védelmet és bizonyos hálózati alkalmazások működését is megzavarhatja. Az MPTCP letiltása önmagában szintén nem elegendő. A Proxmox VE 9 esetében a 7.0.14-25-pve és újabb kernelek már tartalmazzák a javítást. A sérülékenység végleges megszüntetéséhez a javított kernel telepítése és az új kernel betöltéséhez a rendszer újraindítása szükséges.

• RHSB-2026-016 Use-after-free - kernel IPv4 (CVE-2026-98432)
• CVE-2026-98432 - Red Hat Customer Portal
• Fixes available in -proposed pocket for CVE-2026-98432
• CVE-2026-98432 in Proxmox VE - Proxmox Support Forum
• Proxmox VE – Security Advisories (PSA-2026-00080-1)

‼️ ALERT - Ubuntu releases "test patches" for a critical Linux TCP RCE (CVSS 9.8) vulnerability. Want the fix now? You'll have to enable Ubuntu's opt-in testing channel. No date for regular updates. Red Hat? Already patched RHEL 8, 9 and 10. And disabling MPTCP? Not enough. The bug is in IPv4 TCP. Details ↓ https://t.co/96wcyt4Qkx

— The Hacker News (@TheHackersNews) November 3, 2026

Fixes available in -proposed pocket for CVE-2026-98432. Read the blog for more details: https://t.co/3nUuCEVeDy

— Ubuntu (@ubuntu) November 3, 2026

(A cikk nyomokban Mesterséges Intelligencia által szolgáltatott adatokat tartalmaz, így a tartalmát érdemes duplán ellenőrizni!)