חולשת use-after-free בקוד ה-IPv4 TCP של ליבת לינוקס, CVE-2026-98432, יכולה לאפשר לתוקף מרוחק שלא הזדהה להריץ קוד על השרת. צוות ה-CVE של הליבה מדרג אותה 9.8 מתוך 10. רד האט, שדירגה אותה תחילה בינונית, העלתה את הדירוג לקריטי. הבאג קיים מאז לינוקס 4.4, והתיקון במקור נכנס באוקטובר. IPv6 אינו מושפע בנתיב הראשי.
רד האט שחררה ב-1 בנובמבר ליבות מתוקנות ל-RHEL 8, 9 ו-10, ונדרשת הפעלה מחדש אחרי ההתקנה. קנוניקל הודיעה ב-2 בנובמבר שהתיקונים לאובונטו 22.04, 24.04 ו-26.04 LTS נמצאים בערוץ proposed, ערוץ בדיקה שלא מותקן אוטומטית, בלי תאריך להפצה רגילה. לגרסאות 20.04 ומטה אין עדיין תיקון. דביאן, Oracle Linux, SUSE ו-Amazon Linux שחררו תיקונים באוקטובר.
לא דווח על ניצול בפועל, והחולשה לא הופיעה בקטלוג החולשות המנוצלות של CISA. אנתרופיק דיווחה ב-27 באוקטובר שמודל מחקר פנימי שלה כתב ניצול שמגיע להרשאות root, ולא פרסמה אותו. מה לעשות: לעדכן את הליבה ולהפעיל מחדש. רד האט פרסמה גם כלל חומת אש זמני, אבל לדבריה הוא לא חוסם ניצול לגמרי, וקנוניקל אומרת שעדכון הוא ההגנה המתאימה היחידה.