พบช่องโหว่ร้ายแรงในการจัดการการเชื่อมต่อ TCP ของลินุกซ์

พบช่องโหว่ร้ายแรงในกระบวนการจัดการการเชื่อมต่อ TCP ของ "ลินุกซ์คาร์เนล" โดยมีการรายงานถึงการดำเนินการแก้ไขจากผู้จัดจำหน่ายในขณะนี้ ช่องโหว่นี้มีชื่อว่า "CVE-2026-98432" ซึ่งเป็นช่องโหว่ที่เรียกว่า "ใช้หลังการปล่อย" (Use After Free) ในการจัดการการเชื่อมต่อ TCP ของ IPv4

ช่องโหว่นี้เกิดจากการเกิดสถานะแข่งขันในกระบวนการตั้งค่าการเชื่อมต่อ TCP ซึ่งอาจทำให้พื้นที่หน่วยความจำที่ถูกอ้างอิงโดยกระบวนการอื่นถูกปล่อยออกไปได้ อาจมีการใช้แพ็กเก็ต IPv4 ที่ถูกปรับแต่งเพื่อโจมตี ทำให้เกิดการล่มของคาร์เนลหรือการรั่วไหลและการเสียหายของข้อมูลหน่วยความจำ