Un fallo use-after-free en TCP de Linux alcanza una puntuación CVSS de 9.8, pero Red Hat lo rebaja a 5.9
CVE-2026-98432: Linux TCP Use-After-Free Risk and Patch Validation
CVE-2026-98432 es un use-after-free en la ruta de handshake TCP IPv4 del kernel Linux: dos CPUs pueden acceder al mismo objeto de opciones IP mientras una lo libera y otra lo usa bajo RCU. El registro CVE le asigna 9.8, Red Hat 5.9, y el Frontier Red Team de Anthropic logró ejecución remota de código como root contra un servidor con listener MPTCP en laboratorio. La solución es instalar el kernel corregido del proveedor y reiniciar, no confiar en la versión de `uname -r`.
El fallo aparece cuando dos procesadores actúan sobre sockets de petición e hijo relacionados mientras ambos aún pueden referenciar el mismo objeto de opciones IP.
- cadamsdotcom
Quien haya dejado de editar esta descripción del CVE para acortarla nos debe a todos un montón de nuestro tiempo de vuelta.
Todo el mundo que use LLMs necesita dejar de publicar su primer borrador.
- majorchord
Por suerte, la gran mayoría de servidores no están creando listeners MPTCP por defecto (que yo sepa).
No sé por qué el artículo no lo menciona, pero puedes comprobar específicamente si hay listeners MPTCP usando `ss -M`.
- ReDress
No logro entender / encontrar la esencia de este artículo.
El artículo describe los aspectos técnicos del bug, cómo lo manejaron distintos proveedores... la postura de la IA al respecto...
Pero uno siempre se pregunta: ¿por qué escribió el autor este artículo? Esa parte no me ha quedado clara ni siquiera después de leer gran parte del artículo.
- drum55
Esto es en buena parte basura, otro artículo de 9000 palabras que podría haber sido un par de párrafos. Más texto no significa mejor.
- walrus01
El popup HTML superpuesto en esa página para la herramienta "Try The World's First Agentic AI Hacker." es cancerígeno y molesto. Esto debería ser realmente un enlace a un enlace más reputado para el CVE en cuestión.
No aparece hasta que has leído la página durante quizás 10-15 segundos, así que si no lo ves, espera.
Incluso logró pasar ublock origin, ya que aún no hay una regla específica para ello.