نقص مهم در هسته لینوکس، سرورهای MPTCP را در معرض ریشه راه دور قرار می دهد CVE-2026-98432 یک اشکال 9.8 استفاده پس از استفاده رایگان در مدیریت TCP لینوکس IPv4 است که بر هسته ها به نسخه 4.4 تأثیر می گذارد. محققان Anthropic اجرای کد از راه دور غیرقابل احراز هویت را به عنوان ریشه در برابر سیستم‌هایی که شنوندگان MPTCP را اجرا می‌کنند نشان دادند، در حالی که این نقص بر مسیرهای معمول TCP نیز تأثیر می‌گذارد. دبیان بسته‌های هسته دائمی منتشر کرده است، در حالی که اوبونتو، RHEL و Rookie تحت تأثیر قرار می‌گیرند یا در انتظار توزیع گسترده‌تر در توزیع‌های لینوکس هستند. مشکل اصلی عملیاتی، قرار گرفتن در معرض دید است: MPTCP ممکن است به طور ضمنی فعال شود، از جمله توسط شنوندگان Lech 1.24 در هسته های پشتیبانی شده. غیرفعال کردن MPTCP به تنهایی یک تسکین کامل نیست، و کنترل‌های میانی بر مهار شبکه و فیلتر کردن بسته‌های IPv4 TCP با گزینه‌های IP تمرکز دارند. منابع باز - روایات بسته.

نقص مهم در هسته لینوکس، سرورهای MPTCP را در معرض ریشه راه دور قرار می دهد CVE-2026-98432 یک اشکال 9.8 استفاده پس از استفاده رایگان در مدیریت TCP لینوکس IPv4 است که بر هسته ها به نسخه 4.4 تأثیر می گذارد. محققان Anthropic اجرای کد از راه دور غیرقابل احراز هویت را به عنوان ریشه در برابر سیستم‌هایی که شنوندگان MPTCP را اجرا می‌کنند نشان دادند، در حالی که این نقص بر مسیرهای معمول TCP نیز تأثیر می‌گذارد. دبیان بسته‌های هسته دائمی منتشر کرده است، در حالی که اوبونتو، RHEL و Rookie تحت تأثیر قرار می‌گیرند یا در انتظار توزیع گسترده‌تر در توزیع‌های لینوکس هستند. مشکل اصلی عملیاتی، قرار گرفتن در معرض دید است: MPTCP ممکن است به طور ضمنی فعال شود، از جمله توسط شنوندگان Lech 1.24 در هسته های پشتیبانی شده. غیرفعال کردن MPTCP به تنهایی یک تسکین کامل نیست، و کنترل‌های میانی بر مهار شبکه و فیلتر کردن بسته‌های IPv4 TCP با گزینه‌های IP تمرکز دارند. منابع باز - روایات بسته.