Keamanan · 7 November 2026
Linux Kernel Temukan Kerentanan Serius pada Proses Koneksi TCP IPv4
Sebuah kerentanan serius telah teridentifikasi dalam proses koneksi TCP dari 'Linux Kernel'. Distributor sedang melakukan langkah-langkah perbaikan secara bertahap. Terdapat laporan tentang bukti di lingkungan tertentu.
Kerentanan yang dikenal sebagai 'CVE-2026-98432' adalah jenis 'Use After Free' yang terkonfirmasi menggunakan memori yang telah dibebaskan dalam proses koneksi TCP pada IPv4.
Dalam proses penetapan koneksi TCP, terjadi kondisi perlombaan yang menyebabkan area memori yang dirujuk oleh proses lain dibebaskan.
Kerentanan ini dapat dieksploitasi melalui paket IPv4 yang dimodifikasi dengan opsi IP, yang berpotensi menyebabkan keruntuhan kernel serta kebocoran dan kerusakan informasi memori.
Organisasi Linux Kernel memberikan penilaian menggunakan sistem penilaian kerentanan umum 'CVSSv3.1', dengan skor dasar '9.8', dan mengkategorikannya sebagai 'Kritis'.