Kritická zranitelnost CVE-2026-98432 v linuxovém jádře umožňuje vzdálené spuštění kódu

VIRY.CZ - Igiho stránka o virech 03.11.2026 09:49 Chyba typu 'use-after-free' při navazování IPv4 TCP spojení může neautentizovanému vzdálenému útočníkovi umožnit spuštění kódu s právy root. Výzkumníci demonstrovali funkční exploit na systémech s MPTCP, aktivní zneužívání však hlášeno nebylo a hodnocení závažnosti se u jednotlivých distributorů liší od CVSS 5,9 po 9,8. EPSS 0,00 · CVE-2026-98432 · zdroje: NCSC-FI, SANS Internet Storm Ctr., Aikido Security, Fortinet PSIRT, Cyber Centre Kanada, BleepingComputer, CSIRT.CZ , SK-CERT

Čítať celý článok >>