Linux çekirdeğinin IPv4 TCP kodundaki use-after-free açığı CVE-2026-98432 için Red Hat Enterprise Linux 8, 9 ve 10'a düzeltmeler geldi. Ubuntu 22.04, 24.04 ve 26.04 LTS için yamalar isteğe bağlı -proposed kanalında ve düzenli güncelleme tarihi yok. Açık uzaktan kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin verebiliyor.
Linux çekirdeğinin TCP kodundaki CVE-2026-98432 açığı 9,8 CVSS puanıyla değerlendirildi. Anthropic, yapay zekâ modelinin açığı kullanarak uzaktan root komutu çalıştırabilen bir exploit ürettiğini açıkladı. 29 Ekim itibarıyla Ubuntu ve RHEL için düzeltilmiş çekirdek yayınlanmadı, Debian, Oracle Linux, SUSE ve Amazon Linux bazı sürümlerde düzeltme sundu.
Red Hat, FreeIPA ve 389 Directory Server'daki iki farklı güvenlik açığının birleşimiyle anonim kullanıcıların yönetici yetkilerine sahip Kerberos kimlikleri oluşturabildiğini açıkladı. FreeIPA projesi sorunu 4.13.4 sürümüyle giderirken, Red Hat açığı kritik seviyede değerlendiriyor.
Red Hat ve Keycloak projesi, kimlik doğrulama sunucusundaki kritik bir güvenlik açığını yamaladı. Kimliği doğrulanmamış saldırganlar, şifre sıfırlama mekanizmasındaki bu açık sayesinde herhangi bir kullanıcı hesabının kontrolünü ele geçirebilir.