Linux-Kernel: Use-After-Free in TCP-Handshake ermöglicht Root-Code-Execution
CVE-2026-98432: Linux TCP Use-After-Free Risk and Patch Validation
CVE-2026-98432 ist eine Use-After-Free-Schwachstelle im IPv4-TCP-Handshake des Linux-Kernels: Ein Request-Socket gibt sein IP-Options-Objekt per kfree() frei, während ein anderer CPU-Kern es noch über einen RCU-Reader nutzt. Der CVSS-Score liegt bei 9.8, Red Hat bewertet ihn mit 5.9. Anthropics Frontier Red Team demonstrierte eine Remote-Root-Code-Execution gegen einen Server mit MPTCP-Listener im Labor. Der Patch ersetzt kfree() durch kfree_rcu().
Die Sicherheitseigenschaft ist eng und klar: Ein Objekt, das für einen RCU-Reader sichtbar ist, bleibt für die Dauer, in der dieser Reader darauf zugreifen könnte, alloziert.
- cadamsdotcom
Wer auch immer es versäumt hat, diese CVE-Beschreibung zu kürzen, schuldet uns allen eine Menge unserer Zeit zurück.
Jeder, der LLMs benutzt, muss aufhören, seinen ersten Entwurf auszuliefern.
- majorchord
Zum Glück erstellen die allermeisten Server standardmäßig keine MPTCP-Listener (soweit ich weiß).
Ich bin mir nicht sicher, warum der Artikel das nicht erwähnt, aber man kann gezielt mit `ss -M` nach MPTCP-Listenern suchen.
- ReDress
Ich verstehe den Kern dieses Artikels nicht / finde ihn nicht.
Der Artikel beschreibt die technischen Aspekte des Bugs, wie er von verschiedenen Anbietern behandelt wurde ... die KI-Position dazu ...
Aber man fragt sich immer, warum der Autor diesen Artikel geschrieben hat. Dieser Teil ist mir auch nach dem Durchlesen eines Großteils des Artikels nicht klar geworden.
- drum55
Ein guter Teil davon ist einfach nur Schrott, ein weiterer 9000-Wörter-Artikel, der ein paar Absätze hätte haben können. Mehr Text bedeutet nicht besser.
- walrus01
Das überlagerte HTML-Popup auf dieser Seite für das Tool „Try The World's First Agentic AI Hacker.“ ist krebserregend und nervig. Das sollte wirklich ein Link zu einer seriöseren Quelle für die betreffende CVE sein.
Es erscheint erst, nachdem man die Seite etwa 10–15 Sekunden gelesen hat, wenn du es also nicht siehst, warte einfach.
Es hat es sogar an uBlock Origin vorbeigeschafft, da es noch keine spezifische Regel dafür gibt.