Cyber ·
CVE-2026-98432: use-after-free no TCP IPv4 e mitigação provisória com init_on_free=1
Aviso público sobre a CVE-2026-98432, uma falha use-after-free em inet_opt do TCP IPv4, com mitigações provisórias discutidas na lista oss-sec em 31 de outubro de 2026.
Em 31 de outubro de 2026, Rui Sousa publicou na lista oss-sec uma opção adicional de hardening para a CVE-2026-98432, uma falha de use-after-free em inet_opt no TCP IPv4. A proposta destina-se a sistemas que ainda não podem instalar um kernel corrigido e sugere o parâmetro de inicialização do kernel init_on_free=1 como mitigação provisória extra. Segundo o texto, as medidas provisórias publicadas até então, como a divulgada pela AlmaLinux no dia 30 de outubro, são uma regra nftables que descarta tráfego TCP de entrada com opções IPv4 e a desativação de MPTCP. Essas medidas não mencionam o parâmetro init_on_free=1. O conteúdo original é uma tradução automática do feed da lista, e o texto recebido está truncado, por isso não traz avaliação completa de eficácia nem lista de versões afetadas. Para consultar e verificar, localize o aviso original na lista oss-sec de outubro de 2026 pelo identificador CVE-2026-98432 e confira o aviso do fornecedor da sua distribuição Linux, que indica pacotes corrigidos e medidas recomendadas. Não aplique parâmetros de kernel ou regras de firewall sem testar em ambiente controlado e sem confirmar a recomendação oficial.
Fonte original: CVE-2026-98432: init_on_free=1 como mitigação provisória adicional