Analiză tehnică CyberJurnal | 30 octombrie 2026
Aceeași vulnerabilitate poate primi evaluări foarte diferite în funcție de configurație, produs și demonstrația disponibilă. CVE-2026-98432 este un defect de tip use-after-free în subsistemul de rețea IPv4 al kernelului Linux. Anunțată la 15 octombrie 2026, problema a revenit în atenție după ce Anthropic a descris o demonstrație de exploatare la distanță pentru execuția de comenzi cu privilegii root.
Ce provoacă vulnerabilitatea
Problema implică gestionarea opțiunilor unui socket TCP în timp ce mai multe procesoare pot trata concurent cereri sau retransmisii SYN. În anumite condiții, memoria asociată opțiunilor poate fi eliberată în timp ce alt fir de execuție încă o folosește. Această condiție de cursă poate conduce la citiri sau utilizări ale memoriei deja eliberate.
Anunțul echipei Linux CVE identifică versiunile remediate în ramurile upstream, inclusiv 6.12.113, 6.18.56 și 7.2.10, precum și un release candidate relevant. Pentru distribuțiile enterprise sunt importante patch-urile și backporturile furnizorului, nu doar numărul principal al kernelului.
Ce a demonstrat Anthropic
În cercetarea publicată pe 27 octombrie, Anthropic descrie un exploit care a utilizat condiția de cursă pentru a obține informații despre adresele din memoria kernelului, apoi pentru a redirecționa fluxul de execuție. În demonstrația sa, un atacator putea transmite pachete unui server cu listener Multipath TCP (MPTCP) și ajunge la executarea unei comenzi root fără acreditări sau interacțiune umană.
Anthropic afirmă că proba de concept a avut nevoie de aproximativ 48 de minute pentru obținerea unui pointer și încă cinci minute pentru execuția comenzii. Aceasta este o demonstrație controlată, nu o dovadă că vulnerabilitatea este exploatată deja în campanii active.
De ce Red Hat o notează mai jos
Red Hat acordă scor CVSS 5,9 pentru produsele sale relevante și explică faptul că, în analiza sa, impactul practic cel mai probabil este indisponibilitatea prin crash al kernelului. Înregistrarea CVE din alte surse poate indica un scor mult mai ridicat.
Nu este obligatoriu ca aceste evaluări să fie incompatibile: o demonstrație pe un mediu și o configurație specifică nu garantează aceeași exploatabilitate pe orice distribuție, cu orice patch și setări. Administratorii trebuie să trateze cu prioritate expunerea reală, versiunea kernelului și configurația TCP.
Ce verifică administratorii Linux și Kubernetes
Identificați hosturile expuse la trafic TCP din rețele neîncredere, verificați pachetele de kernel și recomandările distribuției, apoi actualizați controlat. În Kubernetes, remedierea depinde de kernelul nodului, nu de actualizarea unei imagini de container. Rebootul necesar încărcării kernelului nou trebuie programat cu drenarea corectă a workloadurilor.
Analizați dacă folosiți MPTCP și mecanisme de migrare a request socketurilor, dar nu presupuneți că dezactivarea unui singur parametru echivalează cu remedierea completă a defectului. Verificați după repornire kernelul activ și eventualele backporturi de securitate.
Concluzie: CVE-2026-98432 merită prioritate mai ales pentru hosturi expuse, însă trebuie deosebite exploitul demonstrat de laborator, evaluarea furnizorului și exploatarea în atacuri reale.
Surse: Linux kernel CVE announcement · Anthropic — cercetare tehnică · Red Hat — CVE-2026-98432.
Imagine: ilustrație editorială originală CyberJurnal.
