CVE-2026-98432 เป็นช่องโหว่ use-after-free ในส่วน IPv4 TCP ของ Linux Kernel ที่ควรเร่งตรวจสอบบนเซิร์ฟเวอร์องค์กร โดยเฉพาะบริการที่เข้าถึงผ่านเครือข่ายและระบบที่ใช้ MPTCP ผู้ดูแลต้องตรวจแพ็กเกจแก้ไขของดิสทริบิวชันตนเอง ไม่ใช้หมายเลข kernel upstream เพียงอย่างเดียว [1][2]

ยืนยันอะไรแล้ว และอะไรยังไม่ควรสรุป

Anthropic รายงานผลทดลองที่ส่งข้อมูลไปยังเซิร์ฟเวอร์ซึ่งมี MPTCP listener แล้วรันคำสั่งด้วยสิทธิ์ root ได้โดยไม่ใช้ credentials ผลนี้เป็นการสาธิตในงานวิจัย ไม่ใช่หลักฐานว่าทุกเซิร์ฟเวอร์ Linux ถูกโจมตีจริงหรือมีเงื่อนไขเหมือนกัน [1]

ประกาศ Red Hat ที่อ่านในรอบนี้จัดระดับ Critical และระบุ CVSS 3.1 ที่ 9.8 พร้อมอธิบายความเสียหายต่อหน่วยความจำหรือระบบล่ม ข้อมูลนี้ต่างจากข่าวสรุปเก่าที่ระบุคะแนนต่ำกว่า จึงให้ยึดประกาศผู้ผลิตปัจจุบันสำหรับผลิตภัณฑ์นั้น [2]

สถานะแพตช์ที่ตรวจได้ ณ รอบนี้

  • Debian: security tracker ระบุแพ็กเกจ source linux ที่แก้แล้วสำหรับ bookworm คือ 6.1.190-1 และ trixie คือ 6.12.113-1 ให้เลือกแพ็กเกจ binary/สถาปัตยกรรมจากคลังทางการที่ตรงระบบ [3]
  • Ubuntu: รายการ linux สำหรับ 22.04 LTS, 24.04 LTS, 26.04 LTS และ 26.10 ยังแสดง Vulnerable / work in progress เมื่ออ่าน อย่าตีความหมายเลข build ที่กำลังทำงานว่าเป็นแพตช์เผยแพร่แล้ว ต้องตรวจ flavor เช่น cloud/HWE เพิ่มเป็นรายรายการ [4]
  • CIQ / Rocky: CIQ ระบุแพตช์บางสาย RLC Pro LTS/FIPS พร้อมใช้แล้ว ณ 1 พฤศจิกายน แต่ไม่ได้แปลว่า Rocky community ทุกสายมีแพตช์เดียวกัน ให้ตรวจ errata ของระบบที่ใช้ [5]

ข้อแนะนำสำหรับองค์กรไทย — ข้อวิเคราะห์ ALPHASEC

  1. รวบรวม kernel ที่กำลังรันจริง บริการเครือข่าย และเจ้าของระบบ รวม host ที่รองรับ container และ cloud workloads
  2. ติดตั้งแพตช์ทางการเมื่อพร้อม วางแผน reboot หรือขั้นตอนที่ผู้ผลิตกำหนด แล้วตรวจว่าระบบกำลังรัน kernel ที่แก้แล้ว
  3. ระหว่างรอแพตช์ จำกัดแหล่งที่เข้าถึงบริการได้ และให้ทีมเครือข่ายประเมินมาตรการกรอง IPv4 TCP ที่มี IP options ตามคู่มือ CIQ พร้อมทดสอบผลกระทบและแผนย้อนกลับ
  4. อย่าใช้การปิด MPTCP เป็นมาตรการเดียว: CIQ ระบุว่าเส้นทางที่มีปัญหายังเข้าถึงผ่าน TCP ปกติได้ [5]

ALPHASEC ไม่ตีความการมี PoC หรือคะแนนสูงว่าเป็นหลักฐานการโจมตีจริง และไม่ใช้การไม่พบรายการ KEV เพื่อรับรองว่าปลอดภัย

แหล่งอ้างอิง

ตรวจต้นทาง 1 พฤศจิกายน 2569 เวลา 19:12–19:22 น. ไทย

  1. Anthropic — งานวิจัย ส่วน Linux
  2. Red Hat — CVE-2026-98432
  3. Debian — Security Tracker
  4. Ubuntu — CVE status
  5. CIQ — Mitigation and patch status
  6. BleepingComputer — ข่าว Linux MPTCP