Um exploit para uma vulnerabilidade crítica no código TCP do kernel Linux, rastreada como CVE-2026-98432, foi desenvolvido, permitindo que um atacante remoto execute comandos como root sem autenticação. A vulnerabilidade afeta distribuições Linux, incluindo Ubuntu e Red Hat Enterprise Linux (RHEL), com um CVSS de 9,8.
A CVE-2026-98432 é uma vulnerabilidade de use-after-free no código TCP IPv4 do kernel Linux.
Um exploit foi criado por um modelo de IA, demonstrando a gravidade da falha.
Red Hat já lançou patches para RHEL 8, 9 e 10, enquanto Ubuntu mantém suas soluções em canal de teste.
Detalhes Técnicos
CVE-2026-98432: Vulnerabilidade crítica no kernel Linux, com CVSS 9,8, permitindo execução remota de código sem autenticação.
Afetação: Distribuições Linux, incluindo Ubuntu e RHEL.
Soluções: Patches disponíveis para RHEL; soluções em teste para Ubuntu.
Próximos Passos
Aplicar patches de segurança para CVE-2026-98432.
Monitorar sistemas Linux para atividades suspeitas.
Testar e implementar soluções de mitigação adicionais.
