Linux - CVE-2026-98432

Il s’agit d’une vulnérabilité dans la gestion des connexions TCP IPv4 du noyau Linux.

Le noyau Linux est le composant central des systèmes d’exploitation Linux, qui gère le matériel, la mémoire, les processus et la pile réseau.

Une condition de concurrence provoque un use-after-free, c’est-à-dire l’utilisation d’une zone mémoire déjà libérée. Un paquet SYN peut porter des options IPv4, comme Record Route ou Timestamp. Le noyau les stocke dans le champ ireq_opt de la socket de requête. À la fin de la poignée de main, la fonction tcp_v4_syn_recv_sock transmet ce pointeur à la socket enfant (inet_opt) sans copier l’objet. Un autre processeur peut traiter un SYN retransmis et construire un SYN-ACK avec ces mêmes options. La socket enfant peut alors être détruite par inet_sock_destruct, qui libère les options avec un simple kfree sans attendre les lecteurs RCU. La fonction ip_options_build lit ensuite la longueur des options (optlen) dans une zone libérée. Le destructeur tcp_v4_reqsk_destructor a le même défaut lors de la migration de requêtes (net.ipv4.tcp_migrate_req=1 ou programme BPF de migration). IPv6 n’est pas touché par le premier défaut. Le code vulnérable est présent depuis la version 4.4. L’attaquant n’a besoin d’aucune authentification et agit pendant le handshake, avant toute application. Il peut retenter la course autant de fois que nécessaire. Anthropic a démontré une exécution de commandes en root sur un serveur à écoute MPTCP.

Elle permet à un attaquant distant non authentifié de divulguer ou de corrompre la mémoire du noyau, ou de provoquer son plantage.