Co chyba znamená
Stav ověřen k 5. listopadu 2026. Zranitelnost CVE-2026-98432 vzniká při zpracování IPv4 TCP spojení v linuxovém jádře. Jde o použití paměti po jejím uvolnění, označované jako use-after-free. Linuxový CVE tým její zavedení vztahuje k verzi 4.4; konkrétní riziko a dostupnost oprav je však nutné ověřit podle používané distribuce a jejích balíčků. 1 2
Linuxový CVE tým a Canonical uvádějí kritické hodnocení CVSS 3.1 se skóre 9,8. Záznam v NVD byl při ověření ve stavu Received. Skóre v něm pochází od přispěvatele, proto by nebylo přesné vydávat je za dokončené nezávislé hodnocení NIST. 1 3 2
Demonstrace útoku není totéž co potvrzené zneužívání
Anthropic popsal laboratorní ovládnutí serveru s MPTCP listenerem: útočník při demonstraci dokázal vzdáleně spouštět příkazy s právy root bez účtu a bez zásahu uživatele. Tento výsledek ukazuje závažnost chyby v předvedené konfiguraci. Sám o sobě však nedokládá, že stejný útok probíhá plošně na běžných serverech. 8
AWS ve svém bezpečnostním bulletinu uvádí, že nemá důkaz o zneužití této chyby. Jde o vyjádření konkrétního poskytovatele platné v daném čase, nikoli o záruku, že žádné útoky neprobíhají. Laboratorní demonstraci a informace o útocích v praxi je proto nutné číst odděleně. 6 8
Stav oprav se liší podle distribuce
U Amazon Linux 2 a Amazon Linux 2023 AWS uvádí dostupné opravené kernelové balíčky a po jejich instalaci požaduje restart. Debian eviduje opravu pro bookworm od verze zdrojového balíčku linux 6.1.190-1 a pro trixie od 6.12.113-1. Tyto údaje nelze mechanicky přenést na jiné distribuce. 6 5
U Ubuntu je potřeba rozlišovat testovací a běžný aktualizační kanál. Oznámení Canonical z 2. listopadu uvádí opravy pro 22.04 LTS, 24.04 LTS a 26.04 LTS v repozitáři -proposed, zatímco CVE tracker aktualizovaný 4. listopadu u balíčku linux stále uváděl probíhající práci na opravě. Z těchto podkladů tedy nelze tvrdit, že jsou opravy plošně dostupné jako běžné aktualizace. 3 4
Red Hat uvádí opravy pro konkrétní produktové větve, například RHEL 10 v oznámení RHSA-2026:93413 a RHEL 9.6 EUS v RHSA-2026:94438. Samotná existence těchto oprav neznamená stejný stav všech variant RHEL nebo OpenShift. Rozhodující je oznámení vztahující se k používanému produktu. 7
Praktický závěr pro správce
MPTCP je součástí popsané demonstrace, Canonical však upozorňuje, že samotná chyba není specifická pouze pro MPTCP. Jeho vypnutí proto nelze považovat za úplnou nápravu. Správci mají vycházet z bezpečnostního oznámení své distribuce a ověřit dostupnost opraveného jádra pro konkrétní větev. 4 1
Při kontrole opravy je důležitý distribuční balíček a případný backport, nikoli jen porovnání čísla jádra s upstreamem. U Amazon Linux je součástí postupu také restart po aktualizaci. Přehled výše zachycuje stav rešerše k uvedenému datu; dostupnost oprav se může dále měnit. 1 6