Ubuntu/Canonical mempublikasikan kerentanan pada Linux Kernel IPv4 pada 15 Oktober 2026. CVE-2026-98432 memiliki severity Critical (CVSS 9.8) menurut CVSS v3.1, sementara Ubuntu menetapkan prioritas High. Kerentanan ini berpotensi menyebabkan kernel crash dan Denial of Service (DoS).

1. ⁠Penyerang dapat mengirimkan paket TCP IPv4 dengan timing tertentu untuk memicu kondisi race condition dan Use-After-Free (UAF).
2. ⁠Eksploitasi berpotensi menyebabkan memory corruption dan gangguan ketersediaan sistem tanpa memerlukan autentikasi.

1. Linux Kernel dengan implementasi TCP IPv4 yang rentan.
2. ⁠Ubuntu 22.04 LTS, 24.04 LTS, 26.04 LTS, 26.10, serta sejumlah versi sebelumnya.
3. ⁠Termasuk beberapa varian kernel untuk lingkungan cloud (AWS, Azure, GCP).

1. ⁠Identifikasi server Linux/Ubuntu dan versi kernel yang digunakan ("uname -r").
2. Patch kernel segera setelah pembaruan keamanan resmi tersedia, termasuk reboot sesuai kebutuhan.
3. Batasi akses ke layanan TCP yang tidak diperlukan dan terapkan proteksi DoS/SYN flooding sebagai mitigasi tambahan.
4. ⁠Monitoring indikasi kernel crash, abnormal TCP connection, dan gangguan availability.

Status 30 Oktober 2026: Perbaikan untuk sejumlah kernel Ubuntu masih berstatus work in progress.