מקור: FortiGuard Labs Threat Signals
חוקרי אבטחה מזהירים מפני פגיעות קריטית חדשה שסומנה כ-CVE-2026-98432 בליבת מערכת ההפעלה לינוקס, הקשורה לניהול זיכרון לקוי בתת-מערכת הרשת של פרוטוקול IPv4. הפגיעות, מסוג שימוש לאחר שחרור (Use-After-Free), עשויה לאפשר לתוקף מרוחק ללא אימות להריץ קוד בעל הרשאות ברמת הליבה באמצעות שליחת חבילות TCP מעוצבות. ניצול הפגיעות מוביל לשיבוש בזיכרון הליבה, לחשיפת מידע, למניעת שירות או להרצת קוד זדוני. החולשה קיימת בגרסאות לינוקס החל מ-4.4. מפתחי ההפצות השונות החלו לשחרר עדכוני אבטחה, ומומלץ למנהלי מערכות לעדכן את הקרנל בהקדם האפשרי, לאתחל את השרתים ולהגביל חשיפה לרשתות לא מהימנות כצעד הגנה נוסף.
