#author("2026-11-02T03:57:57+00:00","default:yoya","yoya")
#author("2026-11-02T10:23:42+00:00","default:yoya","yoya")
- https://access.redhat.com/security/cve/cve-2026-98432
 A flaw was found in the Linux kernel's IPv4 networking subsystem. A race condition occurs during concurrent processing of retransmitted Transmission Control Protocol (TCP) connection requests or socket migrations, allowing socket options to be freed while still in use. A remote attacker could exploit this vulnerability by sending specially timed network requests, triggering a use-after-free condition. This issue primarily results in a system crash leading to a Denial of Service (DoS) or potential memory corruption.
--  google翻訳)
 LinuxカーネルのIPv4ネットワークサブシステムに脆弱性が発見されました。再送信されたTCP接続要求またはソケット移行の同時処理中に競合状態が発生し、ソケットオプションが使用中に解放される可能性があります。リモート攻撃者は、タイミングをずらしたネットワーク要求を送信することで、この脆弱性を悪用し、解放後使用状態を引き起こす可能性があります。この問題は主にシステムクラッシュを引き起こし、サービス拒否（DoS）攻撃やメモリ破損につながる可能性があります。

- https://access.redhat.com/security/vulnerabilities/RHSB-2026-016
--  Save the following to a file named cve-2026-98432.nft:
 table inet cve_2026_98432 {
     chain input {
         type filter hook input priority -310; policy accept;
         ip protocol tcp ip hdrlength > 5 counter drop
     }
 }
--  Validate and apply the rule:
 sudo nft --check --file cve-2026-98432.nft
 sudo nft --file cve-2026-98432.nft
 sudo nft list table inet cve_2026_98432
--  Removal
 After the kernel has been updated to a fixed version, remove the mitigation rule:
 sudo nft delete table inet cve_2026_98432

* . [#o7b13ae2]

- 【CVE-2026-98432】LinuxカーネルIPv4 TCP処理におけるUse-After-Free脆弱性
--  https://zenn.dev/tetsurou/articles/cve-2026-98432-linux-tcp-uaf