آسیب پذیری حیاتی CVE-2026-98432 (CVSS 9.8) در هسته لینوکس بسته شده است، هسته را در سرورهای خود به روز کنید و راه اندازی مجدد کنید. آنتروپیک گفت که خود کلود این اکسپلویت را برای آن نوشته است: اجرای دستور از راه دور از ریشه بدون اعتبار در حدود 53 دقیقه تلاش می شود. کد منتشر نشده است.
خطا در پردازش دست دادن TCP از طریق IPv4 از هسته 4.4 است و قبل از اینکه اتصال به برنامه برسد، راه اندازی می شود. حملات بهره برداری از طریق پورت های TCP Multipath: در لینوکس، به طور پیش فرض توسط برنامه های Go که با نسخه 1.24 شروع می شوند، باز می شوند. خود خطا مستقل از MPTCP است.
دبیان، لینوکس آمازون، لینوکس اوراکل و تا حدی SUSE از قبل دارای وصله‌هایی هستند. اوبونتو و RHEL هنوز آنها را ندارند. تا زمانی که پچ قانون nftables را توصیه کند، که بسته های TCP را با گزینه های IPv4 حذف می کند: خطر را کاهش می دهد، اما به طور کامل محافظت نمی کند. MPTCP غیر ضروری را می توان با استفاده از sysctl net.mptcp.enabled=0 و راه اندازی مجدد خدمات غیرفعال کرد. دستورات و وضعیت توزیع های جمع آوری شده در سایت.