Dalsia kriticka zranitelnost linux jadra

Odkazy:
https://www.kernel.org/
https://tracker.debian.org/pkg/linux-signed-amd64
https://nvd.nist.gov/vuln/detail/cve-2026-98432
https://thehackernews.com/2026/10/linux-kernel-tcp-flaw-with-98-cvss.html

Co se týče Debianu, tak:
Debian 13 na tuto zranitelnost dostal bezpečnostní aktualizaci 16. října (6.12.113+1)
Debian 12 na tuto zranitelnost dostal bezpečnostní aktualizaci 17. října (6.1.190+1)
Na starší nepodporované verze Debianu pravděpodobně aktualizace vydány nebyly.

Naštěstí s jistotou vím, že už v pondělí jsme měli překompilované jádro, ve kterém byla zminená zranitelnost již opravena, včetně (UAF) a změn drobností jako kfree() / kfree_rcu() td;.
Debian je v tomto ohledu docela reaktivní.

Problém se netýká pouze TCP a IPv4 ale potenciálně také virtuálních strojů, cimz samo o sobě to neznamená a netvrdim ze muze dojit k prolomení hypervizoru (majitelé co provozuji KVM, Proxmox, VMware) ale hlavne aplikacich co bezi v Dockeru, který o proti VM sdílí kernel hostitelského serveru nebo PC.

S nástupem AI se ale dalo očekávat, že začne odhalovat i roky staré zranitelnosti na různých úrovních softwaru, včetně samotného kernelu Linux, o kterých dosud nikdo neměl ani tušení.