Podle příspěvku Jakuba Onderky (NÚKIB) na LinkedInu z 2. 11. 2026, ověřeno v bulletinu Red Hatu RHSB-2026-016, oznámení týmu linuxového jádra, zprávě Anthropicu z 27. 10. 2026 a bulletinu AWS. Zranitelnost CVE-2026-98432 (use-after-free v IPv4/TCP, Red Hat: kritická, CVSS 9,8) umožňuje vzdálené spuštění kódu bez přihlášení, vyžaduje ale přesné načasování. Anthropic předvedl exploit na serverech s multipath TCP (asi 53 minut v laboratoři); o zneužití mimo laboratoř AWS neví. Oprava: aktualizace jádra (stav ověřte u své distribuce), dočasně filtrování paketů s IP options na firewallu nebo vypnutí MPTCP.
Zdroj: LinkedIn – Jakub Onderka (NÚKIB); Red Hat RHSB-2026-016 – https://access.redhat.com/security/vulnerabilities/RHSB-2026-016
Namluveno syntetickým hlasem (AI), text připravila AI.