AnswersPublished22 sources
Linux-fejl kan åbne for fjernadgang med root-rettigheder
CVE 2026 98432 er en use after free fejl i Linux kernens IPv4 TCP forbindelsesopsætning. At slå MPTCP fra kan begrænse den angrebsmåde, der er demonstreret, men det retter ikke fejlen i kernen.
Udgivet afRedigeret med GPT-6 LunaBilleder genereret med GPT Image 2
Research answer
Key takeaways
- CVE 2026 98432 er en use after free fejl i Linux kernens IPv4 TCP forbindelsesopsætning.
- At slå MPTCP fra kan begrænse den angrebsmåde, der er demonstreret, men det retter ikke fejlen i kernen.
- Rapporter om scanning og en demonstreret fjernudnyttelse understreger risikoen, men dokumenterer ikke, at sårbarheden er blevet udnyttet med succes i praksis.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is CVE-2026-98432, the 9.8-CVSS Linux kernel IPv4 TCP race condition affecting kernels from version 4.4 onward, how can simultaneous pr. Article summary: CVE-2026-98432 is a critical use-after-free race in Linux’s IPv4 TCP connection-handshake code, affecting unpatched kernels from 4.4 onward and rated CVSS 3.1 9.8; it is not simply an MPTCP-only vulnerability. [1][5][7] . Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
CVE-2026-98432 er en kritisk use-after-free-kapløbstilstand i Linux-kernens kode til opsætning af IPv4 TCP-forbindelser. Fejlen rammer kerner fra version 4.4 og har fået CVSS 3.1-scoren 9,8. Den rapporterede demonstration af fjernadgang med root-rettigheder blev udført mod en server med en Multipath TCP- (MPTCP-)lytter. Selve fejlen ligger dog i IPv4 TCP-håndteringen og er ikke begrænset til MPTCP. 6
44
57
Det er en vigtig forskel: En MPTCP-begrænsning kan blokere den konkrete angrebsvej, der er demonstreret, men den reparerer ikke Linux-kernen. Forskere har rapporteret en demonstration af fjernkodekørsel, men de tilgængelige oplysninger viser ikke, at alle internetvendte TCP-servere kan udnyttes pålideligt, eller at angribere har udnyttet fejlen med succes i praksis. 37
Sådan kan kapløbstilstanden føre til use-after-free
Under opsætningen af en forbindelse gemmer Linux IPv4-indstillinger, der hører til en TCP-anmodning, som stadig afventer. Når håndtrykket skrider frem, overfører tcp_v4_syn_recv_sock() ejerskabet af indstillingerne til den nye underordnede socket uden at kopiere dem. Samtidig kan en anden CPU behandle en retransmitteret SYN-pakke for den samme anmodning og læse indstillingerne, mens forbindelsen er ved at blive lukket ned. Hvis hukommelsen frigives, før læsningen er færdig, kan retransmissionsstien tilgå frigivet hukommelse, mens den opbygger en SYN-ACK. 44
Det er en use-after-free: Kode i kernen bruger hukommelse, efter at dens levetid er slut. De rapporterede følger omfatter risiko for systemnedbrud eller hukommelseskorruption, og sikkerhedsadvarsler nævner også mulig fjernkodekørsel. Om fejlen kan udnyttes til pålidelig kodekørsel afhænger af omstændighederne. MPTCP-demonstrationen viser en alvorlig angrebsvej, men ikke at alle berørte systemer kan kompromitteres på samme måde. 52
Rettelsen i kernen adresserer problemet med hukommelsens levetid: IPv4-indstillingerne frigives først efter en RCU-graceperiode, så samtidige læsere får tid til at afslutte. 44
Hvad rapporterne viser – og hvad de ikke viser
Anthropics forskningsrapport fra 27. oktober blev i efterfølgende dækning beskrevet som en demonstration af et AI-genereret fjernangreb med root-adgang mod en server, der havde en MPTCP-lytter. Ifølge rapporterne blev hverken angrebet eller den tilhørende konfiguration offentliggjort, hvilket gør det sværere for andre at vurdere demonstrationen og dens forudsætninger uafhængigt. 9
11
Matt Corallo kritiserede Ubuntus håndtering, efter at rettede kerner var blevet tilgængelige fra nogle distributioner, mens Ubuntus rettelser stadig var under afprøvning. Hans kommentarer afspejler bekymring over forsinkelsen i de almindelige opdateringer; de udgør ikke selvstændig teknisk dokumentation for udnyttelse. 12
Sikkerhedsforskeren Marcus Hutchins rapporterede om tilsyneladende scanning efter udsatte systemer. Scanning kan tyde på interesse i at finde potentielle mål, men viser ikke, at et system er blevet kompromitteret. 31
Hvorfor det kun er en midlertidig løsning at slå MPTCP fra
Go 1.24 og nyere kan aktivere MPTCP for lyttesockets, når kernen understøtter det. Derfor kan en applikations netværksadfærd få betydning, selv om applikationen ikke er skrevet specifikt til MPTCP. 37
Lightning Labs’ udgivelsesinformation for LND anbefaler Linux-brugere at slå MPTCP fra og installere en rettet kerne. Udgivelsen lnd v0.21.6-beta oplyser, at MPTCP-lyttere som standard er slået fra, hvilket lukker den demonstrerede angrebsvej gennem denne applikation. Udgivelsen understreger også, at det er en begrænsning af risikoen – ikke en erstatning for rettelsen i kernen. 33
37
Hvis MPTCP slås fra i en applikation, kan det mindske netop den applikations eksponering. Hvis det slås fra på hele værten, kan det også påvirke andre MPTCP-lyttere. Ingen af delene retter den underliggende fejl i IPv4 TCP-kodens håndtering af hukommelse. Betragt derfor tiltagene som måder at reducere eksponeringen på, mens kerneopdateringen klargøres – ikke som tegn på, at en uopdateret kerne er sikker. 6
37
44
Status for rettelser pr. 4. november
Rettelserne var tilgængelige på forskellige tidspunkter i de enkelte distributioner. Canonical oplyste 2. november, at rettelser til Ubuntu 22.04 LTS og nyere lå i den tilvalgsbaserede -proposed-kanal, mens test fortsatte. Ifølge virksomhedens udmelding er det en del af valideringsprocessen. Samtidig rapporterede medier, at Red Hat havde udsendt rettede kerner til RHEL 8, 9 og 10 den 1. november. 6
7
Forskellen mellem en rettelse, der er tilgængelig til test, og en opdatering i den almindelige kanal førte til kritik – især efter rapporten om en demonstration af fjernadgang med root-rettigheder. Bekymringen er forståelig, men oplysninger om rettelser ændrer sig hurtigt: Tjek sikkerhedsadvarslen for netop din distribution og version i stedet for at gå ud fra, at en anden distributions opdatering gælder for dit system. 7
12
For systemansvarlige er det vigtigste at kontrollere, hvilken kerne der faktisk kører på hver arbejdsbelastning, og installere distributionens rettede kerne, når den er tilgængelig. Begrænsninger af MPTCP kan mindske eksponeringen i mellemtiden, men kun kerneopdateringen retter den sårbare håndtering af hukommelse. 6
37
44
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Linux-fejl kan åbne for fjernadgang med root-rettigheder"?
CVE 2026 98432 er en use after free fejl i Linux kernens IPv4 TCP forbindelsesopsætning.
What are the key points to validate first?
CVE 2026 98432 er en use after free fejl i Linux kernens IPv4 TCP forbindelsesopsætning. At slå MPTCP fra kan begrænse den angrebsmåde, der er demonstreret, men det retter ikke fejlen i kernen.
What should I do next in practice?
Rapporter om scanning og en demonstreret fjernudnyttelse understreger risikoen, men dokumenterer ikke, at sårbarheden er blevet udnyttet med succes i praksis.