A Canonical, empresa por trás do Ubuntu, informou que está testando correções para a CVE-2026-98432, uma falha no modo como o kernel Linux, que é o núcleo do sistema operacional, abre conexões TCP sobre IPv4. Ela está presente em versões do kernel a partir da 4.4. A gravidade foi classificada como alta, com pontuação 9.8 na escala CVSS, que vai de 0 a 10.

Pense no kernel como o porteiro de um prédio: se ele deixa entrar quem não deveria, qualquer um de fora pode mexer no que está lá dentro. Segundo a fonte, a falha pode levar à execução remota de código, ou seja, um atacante de fora poderia rodar comandos no computador afetado. Um exploit ainda não lançado, gerado pela Anthropic, é descrito como usando MPTCP, uma variação do protocolo TCP, embora a falha não seja específica dele. Até o momento, a fonte não conhece outro exploit criado ou publicado.

As correções para Ubuntu 22.04 LTS, 24.04 LTS e 26.04 LTS estão no repositório -proposed, que não é instalado automaticamente. Para o Ubuntu 26.10, a fonte informa que a correção já está na versão 7.3.0-10.10. Versões mais antigas ainda com suporte, como 20.04, 18.04 e 16.04, terão correção depois. A Canonical testa as atualizações em mais de 2.000 servidores e dispositivos certificados e só liberará no repositório principal quando os testes terminarem.

Para verificar a versão do kernel em uso, a fonte recomenda o comando uname -r e a listagem dos pacotes instalados com dpkg. Quem quiser aplicar a correção antes da liberação oficial pode habilitar o repositório -proposed seguindo as instruções da Canonical. Depois de instalar as atualizações de segurança do kernel, é necessário reiniciar o computador.

Mitigações que desativam o MPTCP estão sendo recomendadas por outras fontes, mas a Canonical ressalta que a correção não depende disso. Para a equipe de segurança do Ubuntu, a atualização é a única solução adequada. Quem usa Ubuntu com suporte deve acompanhar a página de status da CVE e aplicar as atualizações assim que estiverem liberadas.