Intelligence View

⚡ tsecurity.de Intelligence

IPv4 TCP RCE

2026-10-01 commit e3f33b0a1d89 2026-10-11 kernel.org patched on versions: 7.3-rc7 - e3f33b0a1d89 7.2.10 - 26d4c36d318c 6.18.56 - a47406c769f7 6.12.113 -…

Linux Tipps & Hardening Linux, GNU/Linux, free software... 31.10.2026, 14:13 Uhr 1 Min. Lesezeit 0-CLICK

BeitragSeite↗ Quelle (Linux, GNU/Linux, free software...)

2026-10-01 commit e3f33b0a1d89 2026-10-11 kernel.org patched on versions: 7.3-rc7 - e3f33b0a1d89 7.2.10 - 26d4c36d318c 6.18.56 - a47406c769f7 6.12.113 - 11a03ce3c4a6 6.6.159 - 742f73df544e 6.1.190 - 89b5b1eb7d63 5.15.223 - 95a8c8fa9f27 5.10.272 - b3b027ef0cd3 2026-10-15 CVSSv3 9.8 CVE-2026-98432 (not technically restricted to MPTCP). Who will get... Weiterlesen: IPv4 TCP RCE

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-98432

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

3 Knoten · 2 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-98432

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

CRITICAL WEAPONIZED · Index 75/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

Öffentliche PoC-Quellen:GitHub PoC: suominen/CVE-2026-98432 GitHub PoC: Quaerendir/cve-2026-98432-audit GitHub PoC: nsrg-fmlorg/kpatch-cve-2026-98432 GitHub PoC: axisops/CVE-2026-98432 GitHub PoC: typhoon1217/cve-2026-98432-mitigation

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Impact: 5.87 | Exploitability: 3.89

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Hoch (Volle Manipulation)

Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

BSI-Warnung (Deutschland)CVE-2026-98432

Linux Kernel: Mehrere Schwachstellen hoch15.10.2026

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar

Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Linux Kernel Git Commit Verifiziert
kernel.org
Linux Kernel Git Commit Verifiziert
kernel.org
Linux Kernel Git Commit Verifiziert
kernel.org
Linux Kernel Git Commit Verifiziert
kernel.org
Linux Kernel Git Commit Verifiziert
kernel.org

🚀 Auf tsecurity.de entdecken

Intelligence Digest - bezpłatnie Codziennie najważniejsze wiadomości bezpieczeństwa · można pobrać w każdej chwili

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Brak recenzji czytelników

Czy ta strona była pomocna?

🚀 Auf tsecurity.de entdecken

Powiązany klaster opowieści i źródła (wektor AI)

15 źródeł

Security: Cross-Site Scripting in python-nh3 (Fedora)

14 kolejnych źródeł

Pro-Linuxvor 11 Std.Security: Cross-Site Scripting in rust-ammonia (Fedora) VulDB Updatesvor 2 Std.CVE-2026-56354 | n8n prior 1.123.24/2.10.4/2.12.0 Form Node cross site scripting Pro-Linux Securityvor 11 Std.Cross-Site Scripting in rust-ammonia (Fedora) Pro-Linux Securityvor 11 Std.Cross-Site Scripting in python-nh3 (Fedora) VulDB Updatesvor 4 Std.CVE-2024-13362 | WP Coupons and Deals Plugin on WordPress Parameter url cross site scripting VulDB Updatesvor 4 Std.CVE-2024-13362 | AidWP Plugin on WordPress Parameter url cross site scripting

Otwórz analizę

11 źródeł

Security: Mehrere Probleme in keepassxc (Fedora)

10 kolejnych źródeł

Pro-Linuxvor 11 Std.Security: Mehrere Probleme in rust-trustfall-rustdoc-adapter60 (Fedora) Pro-Linuxvor 11 Std.Security: Mehrere Probleme in rust-trustfall-rustdoc-adapter (Fedora) Pro-Linuxvor 11 Std.Security: Mehrere Probleme in rust-trustfall-rustdoc-adapter57 (Fedora) Pro-Linuxvor 11 Std.Security: Mehrere Probleme in rust-cargo-semver-checks (Fedora) Pro-Linux Securityvor 11 Std.Mehrere Probleme in rust-trustfall-rustdoc-adapter (Fedora) Pro-Linux Securityvor 11 Std.Mehrere Probleme in rustup (Fedora)

Otwórz analizę

10 źródeł

CVE-2026-99216 | Linux Kernel up to 6.18.58/7.2.12 VMBus vmbus_initiate_unload state issue (EUVD-2026-111968)

9 kolejnych źródeł

VulDB Updatesvor 1 Std.CVE-2026-99213 | Linux Kernel up to 6.18.58/7.2.12 vsock vsock_insert_connected.cold connect memory corruption (EUVD-2026-111965) VulDB Updatesvor 1 Std.CVE-2026-99212 | Linux Kernel up to 6.18.58/7.2.12 RDS net/rds rds_rdma_cm_event_handler_cmn i_cm_id race condition (EUVD-2026-111964) VulDB Updatesvor 1 Std.CVE-2026-99203 | Linux Kernel up to 6.18.58/7.2.12 Pipe pipe_fasync use after free (EUVD-2026-111955) VulDB Updatesvor 1 Std.CVE-2026-99185 | Linux Kernel up to 7.2.12 firewire fw_core_handle_response use after free (EUVD-2026-111937) VulDB Updatesvor 1 Std.CVE-2026-99180 | Linux Kernel up to 6.18.58/7.2.12 Unicode shmem_parse_opt_casefold.isra.0 utf8_casefold_hash s_encoding use after free (EUVD-2026-111932) VulDB Updatesvor 1 Std.CVE-2026-99177 | Linux Kernel up to 7.2.12 KVM SEV gmem sev_gmem_post_populate race condition (EUVD-2026-111929)

Otwórz analizę

◀ VORHERIGER BEITRAG 1 Min

From Beginner to Bug Hunter: Learning Cybersecurity in the AI Era.

IT Security Nachrichten

NÄCHSTER BEITRAG 1 Min

Why you should never point a laser pointer at any aircraft

IT NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

IPv4 TCP RCE

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Powiązany klaster opowieści i źródła (wektor AI)

IPv4 TCP RCE

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Powiązany klaster opowieści i źródła (wektor AI)

Mehr aus dieser Kategorie