kernel TCP Use-After-Free (CVE-2026-98432)
CVE / CVSS
| CVE | CVSS | EPSS | Vektor | Quelle |
|---|---|---|---|---|
| CVE-2026-98432 (öffnet in neuem Tab) Debian (öffnet in neuem Tab) | CVSS 9.8 Kritisch | 0.76 % | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H | NVD (v3.1) |
Die Basiswerte stammen von der NVD oder, falls die NVD noch keinen hat, aus dem CVE-Eintrag. Proxmox selbst veröffentlicht keine CVSS-Werte. „Aktiv ausgenutzt“ stammt aus dem CISA-KEV-Katalog, EPSS (Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen) von FIRST.
Betroffene Pakete
proxmox-kernel-*
Details
A race in IPv4 TCP connection setup can cause a use-after-free. When a retransmitted SYN is handled on another CPU while the new connection's socket is being freed, the kernel may still read that socket's IP options to build a SYN-ACK. A similar race exists with request socket migration (net.ipv4.tcp_migrate_req=1 or a BPF reuseport migrate program). Only SYNs carrying IPv4 options, or CIPSO/NetLabel setups, hit the affected code. The fix frees the options only after an RCU grace period. Native IPv6 is not affected.
Behoben in
proxmox-kernel-7.0.14-25-pve(-signed)
Referenzen
Diese Seite ist eine inoffizielle Kopie des offiziellen Beitrags im Proxmox-Forum (öffnet in neuem Tab). Prüfe vor jeder Maßnahme das Original. Der Text des Advisories wird so auf Englisch angezeigt, wie Proxmox ihn veröffentlicht hat.