CVE-2026-98432 в сетевом стеке IPv4 ядра Linux

При завершении TCP-рукопожатия (handshake) ядро передает параметры IP, сохраненные с запросом на подключение, новому сокету без их копирования. Если этот сокет уничтожается в момент, когда другое ядро (CPU) всё еще использует опции для ответа на запрос, происходит чтение из освобожденной памяти.

Удаленный злоумышленник без аутентификации может вызвать повреждение памяти ядра или выполнить произвольные команды с правами root (например, через мультипатовый TCP / MPTCP-слушатель или миграцию сокетов)