Cyber ·
Aviso oss-sec: init_on_free=1 não mitiga a CVE-2026-98432 no kernel Linux
Resposta publicada na lista oss-sec em 2 de novembro de 2026 afirma que a opção init_on_free=1 não tem efeito relevante contra a CVE-2026-98432 e descreve, de forma geral, por que a mitigação não funciona.
A fonte é uma resposta pública na lista de discussão oss-sec, traduzida automaticamente e cortada antes da conclusão. Um integrante da equipe do kernel da CIQ afirma que a opção de inicialização init_on_free=1 não mitiga de forma relevante a CVE-2026-98432. Segundo a mensagem, a quebra remota de KASLR usa ponteiros vazados de objetos ativos do slab, obtidos por uma leitura fora dos limites, e o conteúdo anterior de um objeto liberado não é útil ao atacante. Por isso, zerar a memória na liberação não bloqueia esse caminho. A mensagem também diz que uma ferramenta de IA foi usada para analisar o código e a descrição do exploit, mas o texto termina antes do resultado. Relevância: equipes não devem tratar esse parâmetro de inicialização como solução provisória. Para verificar, compare com o registro oficial da CVE e com os avisos do fornecedor da sua distribuição, e confirme a versão do kernel corrigida. Para consultar a fonte original, use o arquivo público da lista oss-sec indicado no texto. A Rota Nacional não corrige kernels nem detecta esta vulnerabilidade.
Fonte original: Re: CVE-2026-98432: init_on_free=1 como mitigação provisória adicional