Cyber ·
Multipath TCP: vulnerabilidade no Linux e uma opção TCP esquecida desde 2020
Resumo traduzido automaticamente do SANS ISC sobre a opção Multipath TCP, introduzida em 2020 e definida na RFC 8684, que voltou ao foco após a divulgação da CVE-2026-98432 na implementação do Linux.
O conteúdo, publicado em 2 de novembro de 2026 no feed do SANS ISC, trata de uma opção TCP frequentemente ignorada, introduzida em 2020 e descrita na RFC 8684. Segundo o texto, a opção voltou à atenção na semana anterior por causa de uma nova vulnerabilidade na implementação do Linux, identificada como CVE-2026-98432. O material é um episódio curto e a tradução é automática, por isso não traz detalhes técnicos adicionais, como versões afetadas, impacto detalhado ou correções disponíveis. Para esses pontos, consulte o texto original e os avisos oficiais do fabricante ou da distribuição que você usa. A Rota Nacional é uma plataforma de inferência de IA e não oferece recurso para detectar, corrigir ou mitigar essa falha, e este boletim não afirma o contrário. Se você usar IA para estudar ou resumir este alerta, não cole nomes de hosts, endereços IP, configurações internas ou credenciais na conversa. A barreira de dados pessoais detecta tipos como CPF, CNPJ, e-mail, telefone e nomes de pessoas, mas não substitui a revisão manual de segredos de infraestrutura.