AnswersPublished22 sources
CVE-2026-98432: Pepijat TCP Linux yang perlu ditampal segera
CVE 2026 98432 ialah pepijat use after free dalam proses sambungan IPv4 TCP Linux, dengan skor CVSS 3.1 sebanyak 9.8; ia menjejaskan kernel versi 4.4 dan lebih baharu. Mematikan MPTCP boleh mengurangkan pendedahan kepada laluan eksploit yang didemonstrasikan, tetapi hanya tampalan kernel membaiki punca pepijat.
Diterbitkan olehDisunting dengan GPT-6 LunaImej dijana dengan GPT Image 2
Research answer
Key takeaways
- CVE 2026 98432 ialah pepijat use after free dalam proses sambungan IPv4 TCP Linux, dengan skor CVSS 3.1 sebanyak 9.8; ia menjejaskan kernel versi 4.4 dan lebih baharu.
- Mematikan MPTCP boleh mengurangkan pendedahan kepada laluan eksploit yang didemonstrasikan, tetapi hanya tampalan kernel membaiki punca pepijat.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is CVE-2026-98432, the 9.8-CVSS Linux kernel IPv4 TCP race condition affecting kernels from version 4.4 onward, how can simultaneous pr. Article summary: CVE-2026-98432 is a critical use-after-free race in Linux’s IPv4 TCP connection-handshake code, affecting unpatched kernels from 4.4 onward and rated CVSS 3.1 9.8; it is not simply an MPTCP-only vulnerability. [1][5][7] . Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
CVE-2026-98432 ialah keadaan perlumbaan use-after-free yang kritikal dalam kod Linux bagi proses jabat tangan sambungan IPv4 TCP. Kelemahan ini menjejaskan kernel versi 4.4 dan lebih baharu, dengan skor CVSS 3.1 sebanyak 9.8. Demonstrasi akses root dari jauh yang dilaporkan melibatkan pelayan dengan pendengar Multipath TCP (MPTCP), tetapi pepijat asasnya terletak pada pengendalian IPv4 TCP—bukan MPTCP sahaja. 6
44
57
Perbezaan ini penting: langkah mitigasi berkaitan MPTCP mungkin menghalang laluan khusus yang digunakan dalam demonstrasi, tetapi ia bukan pembaikan kernel. Penyelidik melaporkan demonstrasi pelaksanaan kod dari jauh, namun bukti yang tersedia tidak menunjukkan bahawa semua pelayan TCP yang boleh dicapai melalui internet boleh dieksploitasi dengan pasti, atau bahawa penyerang telah berjaya mengeksploitasi kelemahan ini di alam liar. 37
Bagaimana keadaan perlumbaan ini boleh menyebabkan use-after-free
Semasa sambungan diwujudkan, Linux menyimpan pilihan IPv4 yang dikaitkan dengan permintaan TCP yang masih menunggu. Apabila proses jabat tangan bergerak ke peringkat seterusnya, tcp_v4_syn_recv_sock() memindahkan pilihan itu kepada soket anak yang baharu tanpa menyalinnya. Pada masa yang sama, CPU lain mungkin sedang memproses SYN yang dihantar semula untuk permintaan yang sama, lalu membaca pilihan tersebut ketika sambungan sedang ditamatkan. Jika memorinya dibebaskan sebelum proses membaca selesai, laluan penghantaran semula boleh mengakses memori yang sudah dibebaskan ketika membina SYN-ACK. 44
Itulah maksud use-after-free: kod kernel terus menggunakan memori selepas memori itu tidak lagi sah digunakan. Kesan yang dilaporkan termasuk kemungkinan sistem ranap atau kerosakan memori; beberapa nasihat keselamatan turut menyebut potensi pelaksanaan kod dari jauh. Sama ada pepijat ini boleh dimanfaatkan untuk menjalankan kod dengan andal bergantung pada keadaan tertentu. Demonstrasi MPTCP yang dilaporkan menunjukkan satu laluan eksploit yang serius, bukan bukti bahawa setiap hos terjejas boleh diceroboh dengan cara yang sama. 52
Pembaikan kernel menangani isu jangka hayat memori ini: pilihan IPv4 hanya dibebaskan selepas tempoh tangguh RCU berlalu, supaya proses yang sedang membacanya sempat selesai. 44
Apa yang ditunjukkan oleh laporan eksploit—dan apa yang belum dibuktikan
Laporan penyelidikan Anthropic pada 27 Oktober digambarkan dalam liputan susulan sebagai demonstrasi eksploit akses root dari jauh yang dijana AI, terhadap pelayan yang mempunyai pendengar MPTCP. Laporan turut menyatakan bahawa eksploit dan konfigurasinya tidak diterbitkan, sekali gus menyukarkan pihak lain menilai demonstrasi itu secara bebas serta mengesahkan prasyaratnya. 9
11
Matt Corallo mengkritik tindak balas Ubuntu ketika kernel bertampal sudah tersedia daripada sesetengah pengedaran Linux, sedangkan pembaikan Ubuntu masih dalam ujian. Komen beliau mencerminkan kebimbangan tentang kelewatan kemas kini rutin; ia bukan bukti teknikal berasingan bahawa kelemahan itu telah dieksploitasi. 12
Penyelidik keselamatan Marcus Hutchins melaporkan aktiviti pengimbasan yang kelihatan menyasarkan sistem terdedah. Pengimbasan menandakan minat untuk mencari sasaran berpotensi, tetapi bukan bukti bahawa mana-mana sistem telah berjaya diceroboh. 31
Mengapa mematikan MPTCP hanya langkah sementara
Go 1.24 dan versi lebih baharu boleh mengaktifkan MPTCP untuk soket pendengar apabila kernel menyokongnya. Ini bermakna cara aplikasi mengendalikan rangkaian boleh menjadi relevan, walaupun aplikasi itu tidak dibangunkan khusus untuk menggunakan MPTCP. 37
Nota keluaran Lightning Labs untuk LND menasihatkan pengendali Linux supaya mematikan MPTCP dan memasang kernel bertampal. Keluaran lnd v0.21.6-beta menyatakan bahawa pendengar MPTCP dimatikan secara lalai, sekali gus menutup laluan demonstrasi melalui aplikasi itu. Nota keluaran tersebut juga menjelaskan bahawa ini langkah mitigasi, bukannya pengganti tampalan kernel. 33
37
Mematikan MPTCP pada peringkat aplikasi boleh mengurangkan pendedahan aplikasi itu; mematikannya pada seluruh hos pula boleh turut menjejaskan pendengar MPTCP yang lain. Namun, kedua-dua langkah itu tidak membaiki pepijat asas dalam pengendalian jangka hayat memori IPv4 TCP. Anggaplah langkah tersebut sebagai cara mengurangkan pendedahan sementara menunggu kemas kini kernel—bukan bukti bahawa kernel yang belum ditampal selamat. 6
37
44
Status tampalan dalam laporan setakat 4 November
Ketersediaan tampalan berbeza mengikut pengedaran Linux. Pada 2 November, Canonical berkata pembaikan untuk Ubuntu 22.04 LTS dan versi lebih baharu berada dalam saluran pilihan -proposed sementara ujian diteruskan. Kenyataan syarikat itu menyifatkannya sebagai sebahagian daripada proses pengesahan; liputan pada waktu itu pula melaporkan bahawa Red Hat telah mengeluarkan kernel bertampal untuk RHEL 8, 9 dan 10 pada 1 November. 6
7
Jurang antara pembaikan yang tersedia untuk diuji dengan kemas kini biasa yang boleh dipasang pengguna mencetuskan kritikan, khususnya selepas laporan demonstrasi akses root dari jauh. Kebimbangan itu boleh difahami, tetapi status tampalan berubah dari semasa ke semasa. Semak nasihat keselamatan bagi pengedaran dan versi sistem anda sendiri; jangan anggap kemas kini untuk pengedaran lain turut terpakai. 7
12
Bagi pengendali sistem, keutamaan ialah menyemak kernel yang benar-benar sedang menjalankan setiap beban kerja dan memasang kernel yang telah dibaiki apabila tersedia daripada pengedaran masing-masing. Sekatan MPTCP mungkin mengurangkan pendedahan buat sementara waktu, tetapi hanya kemas kini kernel membetulkan tingkah laku pengurusan memori yang terdedah. 6
37
44
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "CVE-2026-98432: Pepijat TCP Linux yang perlu ditampal segera"?
CVE 2026 98432 ialah pepijat use after free dalam proses sambungan IPv4 TCP Linux, dengan skor CVSS 3.1 sebanyak 9.8; ia menjejaskan kernel versi 4.4 dan lebih baharu.
What are the key points to validate first?
CVE 2026 98432 ialah pepijat use after free dalam proses sambungan IPv4 TCP Linux, dengan skor CVSS 3.1 sebanyak 9.8; ia menjejaskan kernel versi 4.4 dan lebih baharu. Mematikan MPTCP boleh mengurangkan pendedahan kepada laluan eksploit yang didemonstrasikan, tetapi hanya tampalan kernel membaiki punca pepijat.