ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

1 ข่าว

ช่องโหว่ TCP ในเคอร์เนล Linux CVE-2026-98432 ที่ Claude ใช้ยึด root — Debian, Oracle, SUSE, Amazon ออกแพตช์แล้ว แต่ Ubuntu และ RHEL ยังไม่มี คะแนนต่างกัน 5.9 ถึง 9.8

Linux kernel TCP use-after-free flaw with uneven patch status across distributions
CVE-2026-98432 ช่องโหว่ use-after-free ในโค้ดสร้างการเชื่อมต่อ TCP บน IPv4 ของเคอร์เนล Linux คือ บั๊กที่ Anthropic ใช้สาธิตการยึดเซิร์ฟเวอร์ระดับ root จากเครือข่าย ทีม CVE ของเคอร์เนลให้คะแนน 9.8 แต่ Red Hat, Oracle, SUSE และ Amazon ให้ 5.9 ถึง 8.1 เพราะมองว่าแข่ง race ได้ยาก ณ 29 ต.ค. Debian, Oracle Linux, SUSE และ Amazon Linux มีแพตช์แล้วบางส่วน แต่ Ubuntu และ RHEL ยังไม่มี ยังไม่พบการโจมตีจริง ผู้ดูแลควรอัปเดตเคอร์เนลที่มีแพตช์ทันทีที่ distro ปล่อย