CVE-2026-98432 — use-after-free в IPv4 TCP handshake, CVSS 9.8. Атакующий без аутентификации может выполнить код на сервере. Anthropic утверждает, что Claude написал рабочий эксплойт для машин с multipath TCP. Патч есть в upstream, но Ubuntu и RHEL всё ещё уязвимы.
Anthropic обнаружила use-after-free в multipath TCP, позволяющий удалённо выполнить код через отправку повторного SYN-пакета. Уязвимость затрагивает все системы с multipath TCP, включая программы на Go (используют по умолчанию). Патч выпущен, рекомендуется срочное обновление ядра.
Cloudflare пишет про SOCKMAP — механизм, который позволяет делать TCP splicing почти без лишних копирований данных между сокетами. Это как раз тот случай, когда в ядре Linux ковыряются не ради красоты, а чтобы меньше жечь CPU на проксировании и побыстрее гонять пакеты.