В ядре Linux обнаружена уязвимость CVE-2026-98432 с оценкой CVSS 9.8: use-after-free в обработке опций TCP/IPv4 позволяет удалённо выполнить код. Патч переводит освобождение inet_opt на kfree_rcu().
Мнение эксперта
- Для российского рынка риск усилен тем, что отечественные ОС на ядре Linux (Astra, РЕД ОС, Alt) получат патч с задержкой относительно upstream, а импортозамещённые сетевые устройства обновляются через вендора месяцами.
- Интегратору стоит проверить, включён ли net.ipv4.tcp_migrate_req и BPF-программы REUSEPORT — это второй вектор, и временным обходом может стать отключение миграции до установки патча.
- На практике это повод включить в регламент обслуживания проверку версий ядра у заказчиков с публично доступными сервисами и заранее согласовать окна обновления, иначе эксплуатация даёт удалённый root без аутентификации.
