CVE-2026-98432 هي ثغرة حرجة في نواة Linux، بدرجة CVSS تبلغ 9.8. الخلل هو خطأ استخدام بعد التحرير موجود في كود IPv4 TCP، مما يسمح للمهاجمين عن بُعد غير الموثوق بهم بتنفيذ تعليمات برمجية عشوائية على الخوادم المتأثرة.
Red Hat أصدرت تحديثات لنظام Red Hat Enterprise Linux (RHEL) للإصدارات 8 و9 و10 اعتبارًا من 1 نوفمبر 2026. كما أصدرت Amazon Linux إصلاحات لنواتها المتأثرة بين 24 و30 أكتوبر 2026. اعتبارًا من 2 نوفمبر 2026، يسرد متتبع الأمان لـ Ubuntu الإصدارات 22.04 و24.04 و26.04 و26.10 على أنها عرضة للخطر.
الثغرة موجودة منذ إصدار نواة Linux 4.4 ويمكن استغلالها عن طريق إرسال حزم TCP مصممة خصيصًا مع خيارات IPv4. تنصح Red Hat بأن تصفية حزم TCP الواردة مع خيارات IPv4 يمكن أن تقلل من التعرض للخطر، على الرغم من أنها لا تمنع الاستغلال بشكل كامل. يُوصى بتعطيل Multipath TCP (MPTCP) كإجراء تخفيف مؤقت.
أفادت Anthropic أن نموذج البحث الداخلي الخاص بها طور استغلالًا إثباتيًا لمفهوم الثغرة. على الرغم من ذلك، لم يتم الإبلاغ عن أي دليل على استغلال حقيقي لـ CVE-2026-98432. كانت التقييم الأولي لـ Red Hat للثغرة معتدلًا عند 5.9 قبل أن يتم رفعه إلى حرجة عند 9.8.