CVE-2026-98432: помилка use-after-free у Linux TCP і перевірка виправлення

CVE-2026-98432 є помилкою use-after-free в шляху рукостискання IPv4 TCP ядра Linux. Вада може залишати застарілий вказівник на об'єкт параметрів IP, коли сокети запиту і дочірній сокет взаємодіють між процесорами. Захисникам слід розглядати запис основного джерела, оцінки постачальників і дослідження MPTCP як взаємодоповнювальні докази.

Як працює вразливий шлях

Під час рукостискання сервера tcp_v4_syn_recv_sock() передає вказівник ireq_opt сокета запиту новому дочірньому сокету як inet_opt без копіювання. Другий процесор, що обробляє повторно переданий SYN, може читати ці параметри під RCU, тоді як шлях дочірнього сокета звільняє їх звичайним kfree(). Виправлення основного джерела використовує kfree_rcu() у відповідних деструкторах, щоб відкладене звільнення чекало на період благодаті RCU. Пов'язаний випадок виникає, коли міграція запиту клонує сокет запиту, дозволяючи двом об'єктам спільно використовувати одне виділення параметрів; виправлення змінює inet_sock_destruct() і tcp_v4_reqsk_destructor() для цього випадку.

Серйозність, масштаб і межі

Запис Linux CNA призначає CVSS 3.1 9.8, тоді як Ubuntu також публікує оцінку CVSS 4.0 8.3. Anthropic продемонстрував виконання команд root без автентифікації проти контрольованого сервера зі слухачем MPTCP, але це не доводить можливість компрометації кожного слухача TCP Linux. Оцінки дистрибутивів слід читати відповідно до їхніх власних продуктів і версій метрик.

Реагування та перевірка

Адміністратори повинні виявити доступні служби TCP Linux, визначити ядро постачальника, що фактично запущене, встановити виправлену збірку, надану постачальником, перезавантажити систему та зберегти докази, що виправлення активне. Статус AlmaLinux не вдалося незалежно підтвердити за CVE-специфічним офіційним повідомленням у знімку від 30 жовтня 2026 року, тоді як Ubuntu публікує живий трекер пакунків. Вимкнення MPTCP зменшує експозицію, але не усуває базову помилку життєвого циклу IPv4.

Перевірки версій

Виправлення стабільних гілок основного джерела включають 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 і гілку розробки 7.3. Ці числа корисні для ядер основного джерела, але пакунки постачальників можуть переносити виправлення, зберігаючи старіші базові версії, тому статус пакунків слід перевіряти за точним випуском дистрибутива і типом ядра.

Джерела: penligent.ai