CVE-2026-98432: uso-después-de-liberar accesible remotamente en Linux IPv4 TCP, CVSS 9.8

Un UAF en el handshake de IPv4 TCP accesible por un compañero remoto no autenticado, que se remonta a Linux 4.4. Los kernels estables están arreglados (5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10, 7.3) pero al 29 de octubre varios rastreadores de distribuciones aún listaban los kernels como vulnerables. Mitigación provisional en el escrito: descartar paquetes TCP que lleven opciones IPv4.

¿Cómo están manejando esto mientras esperan los kernels de las distribuciones?