Uso de memoria después de liberarla en productos de Red Hat

Uso de me­mo­ria des­pués de li­be­rar­la en pro­duc­tos de Red Hat Mar, 03/11/2026 - 11:48 Aviso Re­cur­sos Afec­ta­dos Red Hat En­ter­pri­se Linux 8, 9 y 10 con un nú­cleo vul­ne­ra­ble y co­mu­ni­ca­cio­nes TCP/IPv4 ha­bi­li­ta­das. Red Hat OpenShift Con­tai­ner Plat­form 4. Pro­duc­tos que de­pen­dan de ese nú­cleo de RHEL, como Red Hat OpenS­tack Plat­form y Red Hat Vir­tua­li­za­tion. Des­crip­ción Red Hat ha pu­bli­ca­do un aviso sobre una vul­ne­ra­bi­li­dad de se­ve­ri­dad crí­ti­ca en el sub­sis­te­ma IPv4 del nú­cleo Linux. Un ata­can­te re­mo­to sin au­ten­ti­ca­ción po­dría apro­ve­char­la para eje­cu­tar có­di­go, sin in­ter­ac­ción del usua­rio. Iden­ti­fi­ca­dor INCIBE-2026-826 So­lu­ción Ins­ta­lar los pa­que­tes co­rre­gi­dos co­rres­pon­dien­tes a la rama de cada sis­te­ma. Para RHEL 8, los bo­le­ti­nes fa­ci­li­ta­dos in­clu­yen: RHSA-2026:93414 : ker­nel 4.18.0-553.182.1.el8_10. RHSA-2026:93415 : ker­nel-rt 4.18.0-553.182.1.rt7.523.el8_10. Re­ini­ciar el sis­te­ma para ac­ti­var el nú­cleo ac­tua­li­za­do. Estas ver­sio­nes son de RHEL 8; para RHEL 9, RHEL 10 y OpenShift, con­sul­tar la co­rrec­ción es­pe­cí­fi­ca en el bo­le­tín de Red Hat . El fil­tra­do de pa­que­tes TCP/IPv4 con op­cio­nes IP puede re­du­cir la ex­po­si­ción, pero no im­pi­de com­ple­ta­men­te la ex­plo­ta­ción y debe pro­bar­se por su po­si­ble im­pac­to ope­ra­ti­vo. Des­ha­bi­li­tar MPTCP no mi­ti­ga el fallo. De­ta­lle CVE-2026-98432: una con­di­ción de ca­rre­ra per­mi­te que las op­cio­nes de un soc­ket TCP se li­be­ren mien­tras otro pro­ce­sa­dor to­da­vía las uti­li­za, por ejem­plo al re­trans­mi­tir una so­li­ci­tud o mi­grar una co­ne­xión. Ese uso de me­mo­ria li­be­ra­da po­dría per­mi­tir eje­cu­tar có­di­go re­mo­to me­dian­te so­li­ci­tu­des con una sin­cro­ni­za­ción pre­ci­sa. No re­quie­re au­ten­ti­ca­ción ni in­ter­ac­ción del usua­rio. 5 - Crí­ti­ca Lis­ta­do de re­fe­ren­cias RHSB-2026-016 Use-after-free - ker­nel IPv4 (CVE-2026-98432) RHSA-2026:93414 - Cri­ti­cal: ker­nel se­cu­rity up­da­te. RHSA-2026:93415 - Cri­ti­cal: ker­nel-rt se­cu­rity up­da­te. Eti­que­tas Ac­tua­li­za­ción Vul­ne­ra­bi­li­dad CVE Iden­ti­fi­ca­dor CVE Se­ve­ri­dad Ex­plo­ta­ción Fa­bri­can­te CVE-2026-98432 Crí­ti­ca No RED HAT…