Red Hat conserta falha avaliação no Linux que possibilita ataque RCE; Ubuntu ainda testa atualizacoes

Uma vulnerabilidade avaliação no kernel do Linux, identificada como CVE-2026-98432, recebeu correções pra o Red Hat Enterprise Linux (RHEL) 8, 9 e 10. A falha, classificada com nota 9,8 de 10 na escala CVSS, pode possibilitar que invasores executem codigo remotamente, sem autenticação. Paralelamente, as atualizacoes pra as edições mais recentes do Ubuntu LTS permanecem em etapa de testes, sem previsão de distribuicao pelo canal regular.O problema impacta o codigo TCP a respeito de IPv4 do kernel Linux e e Uma vulnerabilidade avaliação no kernel do Linux, identificada como CVE-2026-98432, recebeu correções pra o Red Hat Enterprise Linux (RHEL) 8, 9 e 10.

A falha, classificada com nota 9,8 de 10 na escala CVSS, pode possibilitar que invasores executem codigo remotamente, sem autenticação. Paralelamente, as atualizacoes pra as edições mais recentes do Ubuntu LTS permanecem em etapa de testes, sem previsão de distribuicao pelo canal regular. O problema impacta o codigo TCP a respeito de IPv4 do kernel Linux e envolve uma condicao de use-after-free, situação em que o sistema tenta acessar uma região de memoria que ja foi lançada.

A vulnerabilidade está presente desde o Linux 4.4, e sua correção foi incorporada ao codigo principal do kernel em outubro de 2026. A princípio, a Red Hat classificou a falha como moderada, atribuindo nota CVSS de 5,9. Mais tarde, a companhia elevou a classificacao pra avaliação, com nota 9,8, alinhando-se à avaliacao da equipe responsável pelos registros CVE do kernel Linux.

A falha acontece ao longo do estabelecimento de conexões TCP a respeito de IPv4. Quando um servidor aceita uma conexao, o kernel transfere opcoes IP da solicitação recebida pra um novo socket sem realizar uma cópia dessas informacoes. Se o cliente retransmitir a solicitação enquanto que outro processador ainda estiver acessando os dados, poderá acontecer uma condicao de corrida que leva o kernel a utilizar memoria anteriormente lançada.

Um invasor pode causar essa condicao mandando solicitações de conexao contendo opcoes IPv4 Record Route ou Timestamp pra qualquer porta TCP que esteje esperando conexões. O ataque nao demanda credenciais ou interação do usuário. O caminho principal de exploracao nao impacta o IPv6.

Dependendo das condicoes, a exploracao pode causar corrupção de memoria, falhas no sistema e potencial execução remota de codigo. Em 1º de novembro, a Red Hat publicou três atualizacoes de segurança pra as edições suportadas do RHEL. Apos a instalacao das atualizacoes, é nece