Chyba typu 'use-after-free' při navazování IPv4 TCP spojení (CVE-2026-98432) může neautentizovanému vzdálenému útočníkovi umožnit spuštění kódu s právy root. Výzkumníci demonstrovali funkční exploit na systémech s MPTCP, aktivní zneužívání však hlášeno nebylo a hodnocení závažnosti se u jednotlivých distributorů liší od CVSS 5,9 po 9,8.
Analytici ze společnosti Elastic popsali vzorce a postupy detekce lokální eskalace oprávnění (LPE) v Linuxu. Vzhledem k rychlému nárůstu zranitelností typu 'copy-on-write' a zapojení jazykových modelů do jejich hledání doporučují vrstvenou detekci zaměřenou na obecné chování procesů a zneužívání SUID binárek.
Vysoce riziková zranitelnost Linux kernelu známá jako Dirty Frag (CVE-2026-43284) umožňuje lokální eskalaci oprávnění z nízkých práv na roota a únik z kontejnerů. Podle zdrojů zasahuje řadu známých linuxových distribucí a týká se i další související chyby, která zatím nemá přidělený identifikátor.
Elastic Security uvádí, že statická detekce založená na signaturách je proti linuxovým rootkitům nespolehlivá, jelikož i odstranění symbolů nebo přidání nulového bajtu výrazně snižuje úspěšnost odhalení. Podle zprávy se obránci musí zaměřit na behaviorální a dynamickou analýzu, například sledování zneužití proměnné LD_PRELOAD nebo souboru /etc/ld.so.preload.