Een kritieke kwetsbaarheid in de Linux-kernel (CVE-2026-98432) met een CVSS-score van 9.8 treft de IPv4 TCP-stack. Door een race condition bij het verwerken van SYN-pakketten en socket-migratie kan een use-after-free optreden, wat mogelijk tot remote code execution leidt. Beheerders moeten de kernel bijwerken naar versies waarin kfree_rcu() correct wordt toegepast op inet_opt en ireq_opt.
LEES HET ORIGINELE ARTIKEL BIJ FORTIGUARD.FORTINET.COM →