सुरक्षा · 7 नवम्बर 2026
Linux कर्नेल में IPv4 के TCP कनेक्शन प्रक्रिया में गंभीर सुरक्षा Vulnerability
Linux कर्नेल की TCP कनेक्शन प्रक्रिया में एक गंभीर सुरक्षा Vulnerability का पता चला है। वितरणकर्ता इस Vulnerability के समाधान के लिए क्रमबद्ध तरीके से कदम उठा रहे हैं। कुछ विशेष वातावरण में इस Vulnerability के प्रमाण भी रिपोर्ट किए गए हैं।
CVE-2026-98432 नामक इस Vulnerability को "Use After Free" कहा जाता है, जिसमें IPv4 के TCP कनेक्शन प्रक्रिया में मुक्त की गई मेमोरी का उपयोग किया जाता है। TCP कनेक्शन के स्थापित होने में प्रतिस्पर्धा की स्थिति उत्पन्न होती है, जिससे अन्य प्रक्रियाएँ संदर्भित मेमोरी क्षेत्र को मुक्त कर देती हैं।
IP विकल्पों सहित परिवर्तित IPv4 पैकेट्स द्वारा इस Vulnerability का दुरुपयोग किया जा सकता है, जिससे कर्नेल का क्रैश होना, मेमोरी जानकारी का रिसाव और क्षति जैसी समस्याएँ उत्पन्न हो सकती हैं।
Linux Kernel Organization ने सामान्य Vulnerability मूल्यांकन प्रणाली CVSSv3.1 का आधार स्कोर 9.8 और गंभीरता को 4 चरणों में सबसे उच्च "क्रिटिकल" के रूप में मूल्यांकन किया है।