พบช่องโหว่ความรุนแรงสูงสุด (CVSS 9.8/10 ประเมินโดย Kernel Team) รหัส CVE-2026-98432 ในโค้ดจัดการการเชื่อมต่อ TCP ของ Linux Kernel ซึ่งกระทบกับ OS มากมาย ทั้ง Ubuntu, RHEL และอื่นๆ ข้อผิดพลาดนี้เป็นช่องโหว่ประเภท Use-After-Free ที่เกิดจาก Race Condition ในระหว่างกระบวนการจัดการการเชื่อมต่อ IPv4 TCP ทำให้ตัวเคอร์เนลเผลอไปอ่านข้อมูลจากหน่วยความจำที่คืนพื้นที่ไปแล้ว เปิดช่องให้ผู้โจมตีสามารถยิงโค้ดเข้าเซิร์ฟเวอร์เป้าหมายผ่านเครือข่ายจากระยะไกลได้ ผู้ให้บริการรายใหญ่อย่าง Red Hat หรือ Oracle มีการประเมินคะแนนความรุนแรงต่ำกว่า (5.9 ถึง 8.1) ซึ่งต่ำกว่าที่ Kernel ประเมินไว้ (more…)
