https://cyberveille.ch/tags/cve-2026-98432/ Recent content in CVE-2026-98432 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 30 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-30-cve-2026-98432-use-after-free-critique-dans-le-noyau-linux-tcp-exploitation-demontree-via-mptcp/ Fri, 30 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-30-cve-2026-98432-use-after-free-critique-dans-le-noyau-linux-tcp-exploitation-demontree-via-mptcp/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 30 octobre 2026 par Penligent AI sur sa plateforme Hacking Labs, cet article constitue une <strong>analyse technique approfondie</strong> de la vulnérabilité <strong>CVE-2026-98432</strong>, affectant le noyau Linux dans son chemin de traitement TCP IPv4.</p> <h2 id="-nature-de-la-vulnérabilité">🐛 Nature de la vulnérabilité</h2> <p><strong>CVE-2026-98432</strong> est un <strong>use-after-free</strong> dans le chemin de handshake TCP IPv4 du noyau Linux. Le défaut survient lorsque deux processeurs opèrent simultanément sur des sockets de requête et enfant partageant le même objet d&rsquo;options IP (<code>ireq_opt</code> / <code>inet_opt</code>). Un chemin libère l&rsquo;objet immédiatement via <code>kfree()</code> tandis qu&rsquo;un autre CPU, protégé uniquement en tant que lecteur RCU, continue de l&rsquo;utiliser, créant un <strong>pointeur noyau obsolète</strong> accessible via le trafic réseau.</p>