'Aanvaller zoekt op internet naar Linux-servers met kritiek TCP-lek'

In dit artikel:

Een aanvaller lijkt wereldwijd Linux-servers te scannen op CVE-2026-98432, een kritieke race condition in de IPv4-TCP-stack van de Linux-kernel. De kwetsbaarheid heeft een CVSS-score van 9,8 en kan op afstand leiden tot het uitvoeren van willekeurige commando’s met rootrechten, zonder dat inloggegevens of gebruikersinteractie nodig zijn.

Volgens beveiligingsonderzoeker Marcus Hutchins is misbruik voorlopig alleen mogelijk wanneer Multipath TCP (MPTCP) in de kernel is ingeschakeld én een toepassing naar een MPTCP-socket luistert. Dat is onder meer relevant voor distributies zoals Debian, waar MPTCP standaard aanstaat. Ook Go 1.24 en nieuwere versies gebruiken MPTCP-sockets standaard als de kerneloptie actief is, waardoor daarop gebaseerde software mogelijk kwetsbaar is.

AI-bedrijf Anthropic zegt een werkende exploit te hebben ontwikkeld. Hutchins vond bij een scan op poort 443 ongeveer 2,1 miljoen Linux-servers die via MPTCP bereikbaar waren. Een uitgebreidere TLS-scan identificeerde bijna 763.000 systemen. Door dit grote aantal mogelijk kwetsbare servers acht hij de kans groter dat aanvallers zelf een exploit ontwikkelen. Meerdere Linux-distributies hebben inmiddels patches uitgebracht, maar Ubuntu bood die volgens het artikel nog niet aan en kreeg daarvoor kritiek.