Aller au contenu
Édition du matin · N° 595 · prochaine à 13 h
Compte
Connexion

Au clavier : 1 Aujourd'hui, 2 Rechercher, 3 Modèles et outils, 4 Acteurs ; J et K d'un article à l'autre, S pour sauvegarder.

Fellow
La veille de l'intelligence artificielle, en français
Rechercher⌘K
SAFETY
GRANDE ANNONCEVerdict : majeur

CVE-2026-98432 : faille use-after-free dans le TCP de Linux et validation des correctifs

Une faille use-after-free dans la phase de handshake TCP IPv4 du noyau Linux, notée CVSS 9.8, impose d'identifier les services exposés et d'installer le noyau corrigé du fournisseur.

penligent.ai·repéré via Hacker News·30 octobre 2026·

Lu et jugé par Fellow · impact majeur

Faille noyau Linux notée CVSS 9.8, atteignable par le réseau, avec exécution root à distance démontrée en laboratoire sur un listener MPTCP et correctif amont disponible.

Verdict rendu par une IA selon une grille publique

Discuter de ce verdict

Le tri de Fellow, chaque matin à 9 h 45, heure de Paris, dans votre boîte.
CVE-2026-98432 : faille use-after-free dans le TCP de Linux et validation des correctifs
Image · Source originale
CVE-2026-98432 est un use-after-free dans le chemin de handshake TCP IPv4 du noyau Linux : un objet d'options IP peut être libéré alors qu'un autre chemin, protégé comme lecteur RCU, l'utilise encore. Le CNA Linux attribue un CVSS 3.1 de 9.8. Anthropic a rapporté une exécution de commandes root à distance sur un serveur avec un listener Multipath TCP en laboratoire. Il faut installer le noyau corrigé du fournisseur, redémarrer et vérifier le noyau en cours d'exécution.

Traduit et résumé par IA à partir de l'article de penligent.ai ↗ · Comment Fellow travaille

OUVRIR LA SOURCE ↗
#linux#cve#tcp#use-after-free#patch

Une question sur cet article ?

Fellow répond à partir de ce qu'il a publié et cite chaque source. Réponses rédigées par une IA.

À lire aussi