Linux TCP में CVSS 9.8 की गंभीर खामी
मूल शीर्षक: TCP Use-After-Free: CVE-2026-98432 / CVSS 9.8
यह क्यों महत्वपूर्ण है
यह बग हर Linux सर्वर के TCP connection code में है — application से पहले ही, बिना credentials के root access संभव।
CVE-2026-98432, Linux के IPv4 TCP handshake में एक use-after-free बग है जिसे 15 अक्टूबर 2026 को upstream में ठीक किया गया। CVSS स्कोर 9.8 Critical है। Ubuntu और RHEL के पास अभी तक fixed kernel नहीं है।
Linux kernel के IPv4 TCP handshake में एक गंभीर use-after-free कमज़ोरी — CVE-2026-98432 — सामने आई है। यह बग Linux 4.4 से लेकर अब तक के संस्करणों को प्रभावित करती है। Linux kernel के खुद के CNA ने इसे CVSS 3.1 स्कोर 9.8 दिया है, यानी बिना किसी authentication के एक दूरस्थ हमलावर इसका फायदा उठा सकता है।
ठीक किए गए संस्करण हैं: 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 और 7.3। Upstream fix केवल चार लाइन का बदलाव है, लेकिन अधिकतर सर्वर distribution kernels चलाते हैं।
31 अक्टूबर 2026 तक Ubuntu का tracker हर release के लिए "Vulnerable" दिखा रहा है। Red Hat ने 30 अक्टूबर को इसकी रेटिंग Important से बढ़ाकर Critical की और एक mitigation प्रकाशित की। RHEL 8, 9 और 10 प्रभावित हैं, लेकिन fix अभी नहीं आई। Debian, SUSE Enterprise, Oracle UEK और Amazon Linux के पास fixed kernels उपलब्ध हैं; AlmaLinux के fixed kernels testing में हैं।
सबसे चिंताजनक बात यह है कि Anthropic के एक शोधकर्ता ने इस बग की रिपोर्ट की और कंपनी का कहना है कि उसके Claude मॉडल ने एक working proof-of-concept exploit लिखा जो multipath TCP listener वाले Linux सर्वर पर बिना किसी credentials के root access दे सकता है। Go Security Team ने बताया कि Go प्रोग्राम डिफ़ॉल्ट रूप से multipath TCP listeners खोलते हैं, जिससे यह खतरा पहले की अपेक्षा कहीं अधिक व्यापक है।
जो सर्वर अभी patch नहीं कर सकते, उनके लिए सुझाव है कि IPv4 options वाले TCP packets को drop करें, multipath TCP बंद करें (यदि उपयोग में न हो), और multipath TCP listeners वाले hosts को पहले patch करें।