Uma vulnerabilidade no kernel Linux, rastreada como CVE-2026-98432, permite execução remota de código em servidores com MPTCP. Saiba como mitigar o risco.
Uma vulnerabilidade crítica no kernel Linux, registada sob o identificador CVE-2026-98432, expõe servidores que utilizam a funcionalidade Multipath TCP (MPTCP) a ataques de execução remota de código. A falha, classificada com uma pontuação de gravidade de 9.8 em 10 pela equipa de segurança do kernel Linux, permite que atacantes não autenticados obtenham privilégios de root.
O que é a falha e como funciona
A vulnerabilidade consiste numa condição de race condition no código de rede IPv4 TCP do kernel, especificamente na função tcp_v4_syn_recv_sock(). Segundo o aviso oficial, a transferência de propriedade de opções de socket ocorre sem a devida cópia, criando uma condição de use-after-free. Investigadores da Anthropic demonstraram que, sob condições específicas, é possível contornar o KASLR (Kernel Address Space Layout Randomization) e executar comandos arbitrários.
Embora a exploração exija condições técnicas complexas, o impacto é severo. A funcionalidade MPTCP, que permite a utilização de múltiplos caminhos de rede simultaneamente para melhorar a fiabilidade, pode ser ativada automaticamente por certas aplicações, incluindo serviços baseados em Go a partir da versão 1.24, mesmo sem conhecimento direto dos administradores.
Impacto e mitigação
A falha afeta kernels desde a versão 4.4, impactando distribuições amplamente utilizadas como Ubuntu, Red Hat Enterprise Linux (RHEL) e Rocky Linux. A Red Hat, embora classifique a exploração como complexa, reconhece o risco de negação de serviço (DoS) e possível execução de código.
- Ubuntu: Versões 22.04, 24.04, 26.04 e 26.10 permanecem vulneráveis com correções em progresso.
- Debian: As versões 12 (Bookworm) e 13 (Trixie) já possuem correções disponíveis nas versões de kernel 6.1.190-1 e 6.12.113-1, respetivamente.
- Mitigação: Administradores devem atualizar os pacotes de kernel assim que as distribuições disponibilizarem os patches. Caso a correção ainda não esteja disponível, recomenda-se restringir o acesso a redes de confiança ou aplicar regras de firewall (como as sugeridas pela CIQ para
nftables) para bloquear pacotes IPv4 TCP com opções específicas.
Até ao momento, não existem relatos confirmados de exploração desta vulnerabilidade em ambientes reais (in the wild).
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Google Cloud antecipa cibersegurança em 2027 com foco em agentes autónomos e integridade de decisões
Git: 6 vulnerabilidades de segurança corrigidas. Atualize agora
Gemini 4 Carbon: A nova aposta da Google para agentes de desenvolvimento