Admin
Администратор
В ядре Linux обнаружена серьёзная уязвимость в коде TCP, получившая идентификатор CVE-2026-98432. Проблема затрагивает популярные дистрибутивы, включая Ubuntu и Red Hat Enterprise Linux (RHEL). Команда разработчиков ядра оценила критичность уязвимости в 9.8 баллов по шкале CVSS. Уязвимость представляет собой состояние гонки при установке новых IPv4-соединений, что может привести к чтению уже освобождённой памяти. Особую опасность представляет возможность удалённого выполнения команд с правами root на серверах с поддержкой multipath TCP. Хотя исправление уже было внедрено в основную ветку ядра, многие дистрибутивы ещё не выпустили обновлённые пакеты. Разработчики рекомендуют обновляться до последних стабильных версий ядра для защиты от потенциальных атак.
