Uso de memoria después de liberarla en productos de Red Hat
- Red Hat Enterprise Linux 8, 9 y 10 con un núcleo vulnerable y comunicaciones TCP/IPv4 habilitadas.
- Red Hat OpenShift Container Platform 4.
- Productos que dependan de ese núcleo de RHEL, como Red Hat OpenStack Platform y Red Hat Virtualization.
Red Hat ha publicado un aviso sobre una vulnerabilidad de severidad crítica en el subsistema IPv4 del núcleo Linux. Un atacante remoto sin autenticación podría aprovecharla para ejecutar código, sin interacción del usuario.
Instalar los paquetes corregidos correspondientes a la rama de cada sistema. Para RHEL 8, los boletines facilitados incluyen:
- RHSA-2026:93414: kernel 4.18.0-553.182.1.el8_10.
- RHSA-2026:93415: kernel-rt 4.18.0-553.182.1.rt7.523.el8_10.
Reiniciar el sistema para activar el núcleo actualizado. Estas versiones son de RHEL 8; para RHEL 9, RHEL 10 y OpenShift, consultar la corrección específica en el boletín de Red Hat.
El filtrado de paquetes TCP/IPv4 con opciones IP puede reducir la exposición, pero no impide completamente la explotación y debe probarse por su posible impacto operativo. Deshabilitar MPTCP no mitiga el fallo.
CVE-2026-98432: una condición de carrera permite que las opciones de un socket TCP se liberen mientras otro procesador todavía las utiliza, por ejemplo al retransmitir una solicitud o migrar una conexión. Ese uso de memoria liberada podría permitir ejecutar código remoto mediante solicitudes con una sincronización precisa. No requiere autenticación ni interacción del usuario.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-98432 | Crítica | No | RED HAT |
