# @IvanPerezF: Critical Linux kernel TCP/IPv4 flaw, CVE-2026-98432, CVSS 9.8

Source: https://x.com/IvanPerezF_/status/2115900137016848684
Kiwi News: https://news.kiwistand.com/stories/IvanPerezF-Critical-Linux-kernel-TCPIPv4-flaw-CVE-2026-98432-CVSS-98?index=0x6ae3de8c6157a49e4817db3b8281691cfc0702dd1ab1dc9d795a9102c3e3fe3afb1945f0
Submitted by misha on 2026-10-30 UTC, 1 upvote, 0 comments

## Summary

A critical flaw in the Linux kernel, tracked as CVE-2026-98432 and rated CVSS 9.8, can be attacked over the network without login or any user action. It affects the kernel's TCP/IPv4 connection handling, the code that serves any connection to a server. Ubuntu lists versions from 16.04 through 26.10 as vulnerable, including the AWS, Azure, Google Cloud and Oracle kernels. The fix is still described as "in preparation" for nearly all of them.

## Article

🚨 Fallo crítico en el kernel de Linux: se puede atacar por red, sin login y sin necesidad de ninguna acción por parte del usuario.

CVE-2026-98432

➡️ CVSS 9.8 (crítico)

➡️ Afecta a la gestión de conexiones TCP/IPv4, el código que atiende cualquier conexión a tu servidor.

➡️ Ubuntu marca vulnerables desde la 16.04 hasta la 26.10, también los kernels de AWS, Azure, Google Cloud y Oracle.

➡️ La corrección todavía está «en preparación» en casi todas.

Si tienes un servidor o un VPS con Linux, sigue los avisos de tu distribución y actualiza el kernel (y reinicia) en cuanto salga el parche.

https://ubuntu.com/security/CVE-2026-98432