CVE-2026-98432

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões 4.4 até 5.10.271 Linux kernel versões 5.15 até 5.15.222 Linux kernel versões 6.1 até 6.1.189 Linux kernel versões 6.6 até 6.6.158 Linux kernel versões 6.12 até 6.12.112 Linux kernel versões 6.18 até 6.18.55 Linux kernel versões 7.2 até 7.2.9 Linux kernel versões 7.3 até 7.3-rc6

Description Um problema de use-after-free induzido por condição de corrida existe na pilha TCP IPv4. A função tcp v4 syn recv sock() transfere a propriedade de ireq->ireq opt para um socket filho sem copiá-lo. Se o socket filho for liberado enquanto outra CPU processa um SYN retransmitido e constrói um SYNACK, o kernel pode ler memória liberada em ip options build(). Um problema semelhante ocorre durante a migração de sockets de requisição quando reqsk timer handler() clona um socket de requisição e reqsk migrate reset() limpa o ponteiro no antigo. Esta falha pode ser explorada por um invasor remoto não autenticado para vazar memória do kernel, ignorar o KASLR (Kernel Address Space Layout Randomization) e executar comandos arbitrários como root, particularmente em servidores que executam um ouvinte Multipath TCP (MPTCP). O ataque requer pacotes TCP IPv4 manipulados com opções de IP.

Recommendations Atualize o kernel do Linux para as versões 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10, 7.3 ou posteriores. Como mitigação temporária, desative o MPTCP definindo net.mptcp.enabled=0 via sysctl. Como mitigação temporária, use um firewall para descartar pacotes TCP IPv4 de entrada que contenham opções de IP (comprimento do cabeçalho acima de 5). Para aplicações compiladas com Go 1.24+, execute o programa com a variável de ambiente GODEBUG=multipathtcp=0 para desativar ouvintes MPTCP.