Linux Kernel TCP Flaw With 9.8 CVSS Score Affects Ubuntu, Red Hat and Other Distributions

CVE v události 1

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.8.

Jak se o tom psalo 2

1. 30. 10. 2026 08:48 · SK-CERT (NBÚ SR) SK

   Kritická zraniteľnosť TCP v jadre Linux

   V jadre operačného systému Linux bola identifikovaná zraniteľnosť CVE-2026-98432, ktorá sa týka spracovania prichádzajúcich IPv4 TCP spojení. Súbeh operácií môže viesť k použitiu už uvoľnenej pamäte (use-after-free). Bezpečnostní výskumníci opísali úspešné vzdialené vykonanie príkazov s oprávneniami root proti systému s počúvajúcim MPTCP socketom, bez prihlasovacích údajov a interakcie používateľa. Administrátorom odporúčame prednostne preveriť systémy založené... The post Kritická zraniteľnosť…

2. 30. 10. 2026 · zachyceno 04:00 · NCSC-FI FI nadpis události

   Linux Kernel TCP Flaw With 9.8 CVSS Score Affects Ubuntu, Red Hat and Other Distributions

   Classification: Critical, Solution: Unavailable, Exploit Maturity: Not Defined, CVSSv3.1: 9.8, CVEs: CVE-2026-98432, Summary: A flaw in the Linux kernel's TCP code, tracked as CVE-2026-98432, affects Ubuntu, Red Hat Enterprise Linux (RHEL), and other Linux distributions. The kernel's own CVE team rates it 9.8 out of 10 on the CVSS scale. Anthropic said on October 27 that its AI model wrote an exploit that uses the flaw to let a remote attacker with no credentials run commands as root on Linux…