V linuxovém jádře byla objevena kritická zranitelnost CVE-2026-98432 (CVSS 9,8) typu use-after-free, která vzniká při navazování TCP spojení přes IPv4. Zranitelnost může vzdálenému útočníkovi bez autentizace umožnit spuštění libovolného kódu s oprávněním root. Funkční exploit byl demonstrován na serverech využívajících Multipath TCP (MPTCP). Zranitelnost postihuje řadu linuxových distribucí včetně Ubuntu, Red Hat Enterprise Linux, Debianu či SUSE. Přestože byla chyba opravena v upstream linuxovém jádře, k 30. říjnu nebyly opravy dostupné pro Ubuntu a RHEL, zatímco některé verze Debianu, Oracle Linuxu, SUSE a Amazon Linuxu již aktualizace vydaly. Správcům se doporučuje sledovat bezpečnostní aktualizace svých distribucí a neprodleně instalovat opravené verze jádra. Aktivní zneužívání zranitelnosti zatím nebylo potvrzeno.