poslední zpráva
SPOJENO PŘES CVE EPSS 0.00
Chyba CVE-2026-98432 v TCP kódu linuxového jádra umožňuje vzdálené spuštění kódu
Zranitelnost typu 'use-after-free' při zpracování IPv4 TCP spojení (CVE-2026-98432) může vzdálenému útočníkovi bez přihlášení umožnit spuštění příkazů jako root na systémech s MPTCP socketem. Hodnocení závažnosti se různí od CVSS 5,9 u Red Hatu po 9,8 od týmu linuxového jádra; Anthropic uvedl, že jeho AI model k chybě vytvořil funkční exploit, ale aktivní útoky zatím hlášeny nejsou.
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-98432 | 9.8 3.1 · Linux | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.8.
Jak se o tom psalo 2
-
· SK-CERT (NBÚ SR) SK
Kritická zranitelnost TCP v jádře Linuxu
V jádře Linuxu byla zjištěna zranitelnost CVE-2026-98432 při zpracování příchozích IPv4 TCP spojení, kde souběh operací může způsobit 'use-after-free'. Výzkumníci popsali vzdálené spuštění kódu s právy root proti systému s naslouchajícím MPTCP socketem, a to bez nutnosti přihlášení či interakce uživatele.
originál: Kritická zraniteľnosť TCP v jadre Linux
-
· zachyceno · NCSC-FI FI
Kritická chyba v TCP kódu Linuxu ohrožuje řadu distribucí
V jádře Linuxu byla odhalena zranitelnost typu 'use-after-free' s označením CVE-2026-98432 a hodnocením CVSS až 9,8, která se týká navazování IPv4 TCP spojení. Společnost Anthropic uvedla, že její model AI vytvořil funkční exploit umožňující neautentizovanému útočníkovi vzdálené spuštění příkazů s právy rootu při aktivním MPTCP listeneru. Vydavatelé zatím neevidují zneužití v reálných útocích a některé přední distribuce na opravách stále pracují.
originál: Linux Kernel TCP Flaw With 9.8 CVSS Score Affects Ubuntu, Red Hat and Other Distributions
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0024 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0031 USD.