YoyaWiki

A flaw was found in the Linux kernel's IPv4 networking subsystem. A race condition occurs during concurrent processing of retransmitted Transmission Control Protocol (TCP) connection requests or socket migrations, allowing socket options to be freed while still in use. A remote attacker could exploit this vulnerability by sending specially timed network requests, triggering a use-after-free condition. This issue primarily results in a system crash leading to a Denial of Service (DoS) or potential memory corruption.

• google翻訳)

  LinuxカーネルのIPv4ネットワークサブシステムに脆弱性が発見されました。再送信されたTCP接続要求またはソケット移行の同時処理中に競合状態が発生し、ソケットオプションが使用中に解放される可能性があります。リモート攻撃者は、タイミングをずらしたネットワーク要求を送信することで、この脆弱性を悪用し、解放後使用状態を引き起こす可能性があります。この問題は主にシステムクラッシュを引き起こし、サービス拒否（DoS）攻撃やメモリ破損につながる可能性があります。

• Save the following to a file named cve-2026-98432.nft:

  table inet cve_2026_98432 {
      chain input {
          type filter hook input priority -310; policy accept;
          ip protocol tcp ip hdrlength > 5 counter drop
      }
  }

• Validate and apply the rule:

  sudo nft --check --file cve-2026-98432.nft
  sudo nft --file cve-2026-98432.nft
  sudo nft list table inet cve_2026_98432

• Removal

  After the kernel has been updated to a fixed version, remove the mitigation rule:
  sudo nft delete table inet cve_2026_98432