Community
Falla critica nel kernel Linux: CVE-2026-98432 (CVSS 9.8)
- Scoperta una vulnerabilità use-after-free nel codice del kernel Linux che apre le connessioni TCP su IPv4: punteggio 9.8, critico, sfruttabile da remoto e senza login
- Colpisce quasi tutti i server Linux con kernel dalla 4.4 in poi che non hanno ancora la correzione, su qualsiasi provider
- L'attacco usa pacchetti SYN con opzioni IP e una corsa tra processori durante l'handshake: nel caso peggiore porta all'esecuzione di codice nel kernel
Cosa fare
- La correzione è un kernel aggiornato più un riavvio: Debian l'ha già pubblicato, Ubuntu e Red Hat lo stanno preparando
- Nel frattempo si può bloccare la falla scartando i pacchetti IPv4 con opzioni IP, che su internet non usa quasi nessuno: per esempio con nftables
ip hdrlength != 5 dropsull'interfaccia pubblica - Controlla il tuo kernel con
uname -re confrontalo con lo stato della tua distribuzione
Vascend
- I nostri server sono già protetti con un filtro di rete in attesa del kernel corretto
