Vulnerabilidade · crítica · CVSS 9.8
TCP2Shell: falha crítica no kernel Linux recebe correções e exige atualização
Tier A · Corrija hoje – Antes de ir embora
Quem está exposto: Servidores Linux com o kernel afetado; versões na fonte original
Tier A porque: Infraestrutura central ou ferramenta popular E remota, sem login E controle total
Alcance
Ataque
Dano
Correção
Infraestrutura central · Ferramenta popular · Remota, sem login · Controle total
O que fazer
- Aplicar as atualizações de segurança do kernel Linux nos servidores, conforme a distribuição utilizada
Em resumo
- TCP2Shell e a CVE-2026-98432 expõem o kernel Linux a execução remota de código.
- Já há correções disponíveis para o problema, segundo a fonte.
- A fonte informa que algumas versões do Ubuntu já receberam correção, sem detalhar quais.
Por que importa
Servidores Linux sem a atualização do kernel continuam expostos a execução remota de código, o que pode comprometer aplicações e dados hospedados neles.
O checklist por trás do tier
Checklist · 5 de 10 com sim
| Sim | Atinge times de tecnologia | Juízo: o kernel Linux roda em servidores que equipes de TI e operações administram. |
| Sim | Infraestrutura central | Juízo: o kernel Linux é software central que quase todo time de operações usa. |
| Sim | Ferramenta popular | Juízo: o kernel Linux é infraestrutura central, logo também conta como ferramenta amplamente usada. |
| Não | Explorada | Blog do Edivaldo não relata ataques reais com a falha, só a exposição a execução remota. |
| Não | Exploit público | Blog do Edivaldo não menciona código de exploit nem prova de conceito publicada. |
| Sim | Remota, sem login | CVSSCVE-2026-98432: CVSS 9.8 – pela rede, sem privilégios, sem ação do usuário |
| Sim | Controle total | CVSSCVE-2026-98432: o CVSS avalia como alto o impacto em confidencialidade e integridade |
| Não | Segredos expostos | Blog do Edivaldo não relata roubo ou exposição de segredos, configurações ou dados. |
| Não | Cadeia de suprimentos | Blog do Edivaldo não relata comprometimento de pacotes, atualizações ou pipelines. |
| Não | Ainda sem correção | Blog do Edivaldo: falha recebe correções, e as versões corrigidas do Ubuntu já foram listadas. |
O registro oficial
Do CVE.org, do catálogo de Known Exploited Vulnerabilities da CISA, do FIRST EPSS e do GitHub Advisory Database. Quando eles respondem a um fato do checklist, valem mais do que a cobertura.
CVE-2026-98432 ↗CVSS 9.8 critical AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
ipv4: free inet_opt and ireq_opt after an RCU grace period
- Explorado
- Fora do catálogo de vulnerabilidades exploradas da CISA
- EPSS
- <1% de chance de exploração nos próximos 30 dias · maior que a de 56% de todos os CVEs
Fonte
TCP2Shell: falha crítica no Linux recebe correções, mas servidores ainda precisam de atualização ↗ Blog do Edivaldo – Informações e Notícias sobre Linux · há 46 min
Visto pela primeira vez · 1 fonte · Página completa da notícia · Como os tiers são decididos