@IvanPerezF: Critical Linux kernel TCP/IPv4 flaw, CVE-2026-98432, CVSS 9.8

Submit
@IvanPerezF_
@IvanPerezF_

🚨 Fallo crítico en el kernel de Linux: se puede atacar por red, sin login y sin necesidad de ninguna acción por parte del usuario. CVE-2026-98432 
➡️ CVSS 9.8 (crítico) 
➡️ Afecta a la gestión de conexiones TCP/IPv4, el código que atiende cualquier conexión a tu servidor. 
➡️ Ubuntu marca vulnerables desde la 16.04 hasta la 26.10, también los kernels de AWS, Azure, Google Cloud y Oracle. 
➡️ La corrección todavía está «en preparación» en casi todas. Si tienes un servidor o un VPS con Linux, sigue los avisos de tu distribución y actualiza el kernel (y reinicia) en cuanto salga el parche. https://ubuntu.com/security/CVE-2026-984…

x.com

@IvanPerezF: Critical Linux kernel TCP/IPv4 flaw, CVE-2026-98432, CVSS 9.8

submitted bymisha13,2103h
Read original article
AI summary of the linked article

A critical flaw in the Linux kernel, tracked as CVE-2026-98432 and rated CVSS 9.8, can be attacked over the network without login or any user action. It affects the kernel's TCP/IPv4 connection handling, the code that serves any connection to a server. Ubuntu lists versions from 16.04 through 26.10 as vulnerable, including the AWS, Azure, Google Cloud and Oracle kernels. The fix is still described as "in preparation" for nearly all of them.

Comments
No comments yetWhat caught your eye? Start the discussion.
Top stories that week →