Vai al contenutoistheinternetok
Tutti gli incidenti

Falla di sicurezza·Grave

Una falla di rete del kernel Linux può dare il controllo totale dei server

IdentificatoRiguarda chi ha un sito
Linux kernel

Cosa cambia per te

Niente di visibile per te; i gestori di server devono aggiornare.

Una falla nel modo in cui il kernel Linux gestisce l'inizio di una connessione di rete può permettere a un aggressore remoto di prendere un server, nel caso peggiore con controllo totale. I ricercatori dicono di aver costruito un attacco contro server con Multipath TCP. Non risultano attacchi reali; Debian ha già kernel corretti.

Inizio: 29 ott 2026Aggiornato: 2 nov 2026

Pubblica su X

Cosa devo fare?

Tu
Niente da fare. Tieni aggiornati i tuoi dispositivi.
Se gestisci un sito o un'app
Installa l'ultimo aggiornamento del kernel della tua distribuzione e riavvia (Debian: 6.1.190-1 o 6.12.113-1 o successivi). Nel frattempo non esporre servizi Multipath TCP non necessari.

Cosa è coinvolto

CVE-2026-98432Punteggio di gravità 9.8 su 10

Cronologia

  1. Identificato · 29 ott 2026

    Un use-after-free nel codice TCP IPv4 del kernel Linux è documentato come CVE-2026-98432, con punteggio 9,8. Debian elenca kernel corretti. Il 30 ottobre BleepingComputer riporta che i ricercatori hanno costruito un exploit che dà root da remoto su server con listener Multipath TCP.

    Debian Security Tracker

Fonti