פגם קריטי בליבת לינוקס חושף שרתי MPTCP לשורש מרוחק CVE-2026-98432 הוא באג בדירוג של 9.8 שימוש-אחרי-חופשי בט…

פגם קריטי בליבת לינוקס חושף שרתי MPTCP לשורש מרוחק CVE-2026-98432 הוא באג בדירוג של 9.8 שימוש-אחרי-חופשי בטיפול ב-Linux IPv4 TCP, המשפיע על ליבות חזרה ל-4.4. חוקרים ב-אנתרופית הדגימו ביצוע קוד מרחוק לא מאומת כשורש מול מערכות המרצות מאזיני MPTCP, בעוד שהפגם משפיע גם על נתיבי TCP רגילים. דביאן הנפיקה חבילות ליבה קבועות, בעוד אובונטו, RHEL ורוקי נותרו מושפעות או ממתינות להפצה רחבה יותר בהפצות לינוקס. הבעיה התפעולית העיקרית היא נראות החשיפה: MPTCP עשוי להיות מופעל באופן מרומז, כולל על ידי מאזיני לך 1.24 על ליבות נתמכות. השבתת MPTCP לבדה אינה מהווה הקלה מוחלטת, ובקרות ביניים מתמקדות בהגבלת רשת וסינון מנות IPv4 TCP עם אפשרויות IP. מקורות פתוחים - נרטיבים סגורים.