← Todos os incidentesFalha de segurança·Grave
IdentificadoAfeta quem tem um site
Linux kernelO que muda para si
Nada visível para você; donos de servidores devem atualizar.
Uma falha em como o kernel do Linux trata o início de uma conexão de rede pode permitir que um atacante remoto tome um servidor, no pior caso com controle total. Pesquisadores dizem ter criado um ataque contra servidores com Multipath TCP. Não há ataques reais relatados; o Debian já tem kernels corrigidos.
Início: 29 de out. de 2026Atualizado: 2 de nov. de 2026
O que devo fazer?
- Você
- Nada a fazer. Mantenha seus dispositivos atualizados.
- Se gere um site ou uma app
- Instale a última atualização de kernel da sua distribuição e reinicie (Debian: 6.1.190-1 ou 6.12.113-1 ou superior). Enquanto isso, não exponha serviços Multipath TCP desnecessários.
O que é afetado
- Linux kernel
CVE-2026-98432Pontuação de gravidade 9.8 em 10
Cronologia
Identificado · 29 de out. de 2026
Um use-after-free no código TCP IPv4 do kernel do Linux é documentado como CVE-2026-98432, nota 9,8. O Debian lista kernels corrigidos. Em 30 de outubro, o BleepingComputer relata que pesquisadores criaram um exploit que dá root remoto em servidores com listeners Multipath TCP.
Debian Security Tracker