Cyber ·
CVE-2026-98432: aviso sobre desativar MPTCP em sistemas Linux usados por programas Go
Aviso da lista oss-sec, de 30 de outubro de 2026, sobre a CVE-2026-98432. Descreve como desativar o MPTCP em todo o sistema Linux e alerta para erros possíveis em novas conexões de programas Go já em execução.
Um aviso publicado em 30 de outubro de 2026 na lista oss-sec, por John Haxby, trata da CVE-2026-98432 e de programas Go em sistemas Linux. O texto divulgado é uma tradução automática do conteúdo do feed. O aviso informa que o MPTCP (Multipath TCP) pode ser desativado em todo o sistema com o comando sysctl -w net.mptcp.enabled=0. O próprio autor reconhece que essa medida causará problemas para programas que precisam de MPTCP. Ele também indica, com base em uma referência ao código-fonte da linguagem Go na versão go1.27.3, que novos programas Go iniciados após a mudança devem funcionar corretamente, enquanto programas já em execução podem apresentar erros inesperados em novas conexões. Para quem administra servidores, o ponto central é avaliar se a desativação é viável antes de aplicá-la e revisar os processos afetados. A fonte não descreve sozinha toda a extensão da vulnerabilidade, as versões afetadas nem outras mitigações. Para confirmar escopo e datas, consulte a lista oss-sec e o registro oficial da CVE. A Rota Nacional não corrige nem altera configurações de kernel de servidores de terceiros e não resolve o problema técnico descrito.
Fonte original: Re: Como se proteger contra a CVE-2026-98432 ao usar programas Go