CVE-2026-98432 : Use-After-Free critique dans le noyau Linux TCP, exploitation démontrée via MPTCP
🔍 Contexte Publié le 30 octobre 2026 par Penligent AI sur sa plateforme Hacking Labs, cet article constitue une analyse technique approfondie de la vulnérabilité CVE-2026-98432, affectant le noyau Linux dans son chemin de traitement TCP IPv4. 🐛 Nature de la vulnérabilité CVE-2026-98432 est un use-after-free dans le chemin de handshake TCP IPv4 du noyau Linux. Le défaut survient lorsque deux processeurs opèrent simultanément sur des sockets de requête et enfant partageant le même objet d’options IP (ireq_opt / inet_opt). Un chemin libère l’objet immédiatement via kfree() tandis qu’un autre CPU, protégé uniquement en tant que lecteur RCU, continue de l’utiliser, créant un pointeur noyau obsolète accessible via le trafic réseau. ...