Impatto Sistemico

Critico (79.23)

Sintesi

Disponibile un Proof of Concept (PoC) per lo sfruttamento della CVE-2026-98432 – già sanata dal vendor – che interessa il kernel Linux. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un attaccante remoto non autenticato di compromettere la disponibilità del servizio e, nei casi più gravi, eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Remote Code Execution
• Denial of Service

Descrizione e potenziali impatti

La vulnerabilità identificata tramite la CVE-2026-98432 – di tipo ” Use-After-Free ” e con score CVSS 3.1 pari a 9.8 – interessa il sottosistema di rete IPv4 del kernel Linux, ed è dovuta a una race condition nella gestione delle strutture dati che contengono le opzioni IPv4 associate alle richieste di connessione in fase di handshake . In determinate condizioni, il kernel può accedere a tali strutture dopo che sono state deallocate, in particolare durante la generazione del pacchetto SYN-ACK. Un attaccante remoto non autenticato potrebbe sfruttare tale vulnerabilità mediante l’invio di richieste TCP appositamente predisposte al sistema vulnerabile, causando condizioni di instabilità o arresto del sistema e, nei casi più gravi, ottenere l’esecuzione di codice arbitrario con i privilegi del kernel.

Prodotti e/o versioni affette

Linux kernel

• 4.4.x, tutte le versioni
• 5.10.x, versioni precedenti alla 5.10.272
• 5.15.x, versioni precedenti alla 5.15.223
• 6.1.x, versioni precedenti alla 6.1.190
• 6.6.x, versioni precedenti alla 6.6.159
• 6.12.x, versioni precedenti alla 6.12.113
• 6.18.x, versioni precedenti alla 6.18.56
• 7.2.x, versioni precedenti alla 7.2.10

Azioni di mitigazione

Ove non già provveduto, si raccomanda di aggiornare il kernel Linux alle versioni corrette rese disponibili tramite i repository ufficiali della distribuzione in uso, verificando che sia inclusa la correzione per la CVE-2026-98432.