Use-After-Free в ядре Linux: удалённый RCE через TCP handshake
CVE-2026-98432 — use-after-free в IPv4 TCP handshake, CVSS 9.8. Атакующий без аутентификации может выполнить код на сервере. Anthropic утверждает, что Claude написал рабочий эксплойт для машин с multipath TCP. Патч есть в upstream, но Ubuntu и RHEL всё ещё уязвимы.