Ubuntu werkt nog aan update voor kritiek lek in TCP-code Linux-kernel

In dit artikel:

Ubuntu werkt nog aan een beveiligingsupdate voor CVE-2026-98432, een kritieke race condition in de IPv4-TCP-stack van de Linux-kernel. De kwetsbaarheid heeft een CVSS-score van 9,8 en kan aanvallers in staat stellen om zonder inloggegevens of gebruikersinteractie op afstand willekeurige commando’s als root uit te voeren. In het ernstigste scenario kunnen Linux-servers volledig worden overgenomen.

AI-bedrijf Anthropic zegt een werkende exploit te hebben ontwikkeld. Die zou misbruik mogelijk maken door speciaal samengestelde netwerkpakketten te sturen naar een kwetsbare server met een multipath-TCP-listener. Het Nationaal Cyber Security Centrum noemt het lek opvallend, omdat kwetsbaarheden in kernel-netwerkstacks zeldzaam zijn en direct op afstand kunnen worden uitgebuit, al acht het grootschalig misbruik door de complexiteit en bestaande beveiligingsmaatregelen niet waarschijnlijk.

Debian bracht op 16 oktober al beveiligingsupdates uit, terwijl Ubuntu nog geen reguliere patch heeft gepubliceerd. Dat leidde online tot kritiek, onder meer in een veelbesproken artikel op Hacker News. Ubuntu heeft daarop laten weten aan de update te werken. Gebruikers die zelf kernelupdates testen, kunnen de fix al via de -proposed testrepository installeren; wanneer de definitieve patch beschikbaar komt, is nog onbekend.