Notícia da ME, 2 de novembro (UTC+8), o chefe de segurança da informação da SlowMist, 23pds, postou no Twitter que recentemente muitos não especialistas e KOLs exageraram a vulnerabilidade do kernel Linux CVE-2026-98432, afirmando que "todos os Ubuntu podem ser comprometidos remotamente com zero cliques", o que é claramente incorreto.
A corrida use-after-free no handshake TCP IPv4 afeta apenas a pilha de rede subjacente, e não uma aplicação específica, e só pode ser explorada se o servidor alvo tiver o MPTCP habilitado. O Linux não ativa o MPTCP por padrão; apenas servidores com configuração especial são afetados. Até 30 de outubro, patches de correção já foram lançados para Debian 12 e 13, enquanto Ubuntu 22.04, 24.04 e 26.04 ainda estão em processo de correção, e o RHEL 8/9/10 adiou a correção. Até o momento, não foram observados casos oficiais confirmados de exploração em larga escala no campo. (Fonte: Foresight News)
CISO da SlowMist esclarece a representação incorreta da vulnerabilidade do kernel Linux CVE-2026-98432
KuCoinFlashCompartilhar
Resumo
Notícias sobre vulnerabilidade surgiram quando o CISO da SlowMist, 23pds, esclareceu a representação incorreta sobre a falha no kernel Linux CVE-2026-98432. Afirmações de que todos os sistemas Ubuntu podem ser comprometidos remotamente são falsas. O problema de uso após liberação no handshake TCP IPv4 afeta apenas a pilha de rede e exige que o MPTCP esteja ativo. Como o MPTCP não está ativado por padrão, apenas servidores especificamente configurados estão em risco. Debian 12 e 13 já corrigiram a falha, enquanto Ubuntu e RHEL ainda estão em processo. Nenhum ataque confirmado foi relatado. Recomenda-se atualização de rede para sistemas afetados.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.