[gull] IApocalypse: RCE linux kernel via TCP: https://security-tracker.debian.org/tracker/CVE-2026-98432

[Marc SCHAEFER]

les mises a jour vont certainement suivre
https://thehackernews.com/2026/10/linux-kernel-tcp-flaw-with-98-cvss.html

https://security-hub.ncsc.admin.ch/#/posts/13120  <-  pas clair si
uniquement MTCP ou aussi TCP, probablement TCP

Work-around e©ventuel
modprobe xt_u32
iptables -t raw -I PREROUTING -p tcp --syn   -m u32 --u32 \
                  "0>>24&0xF=6:15" -j DROP

(ça bloque tout paquet TCP avec des options IP, donc c'est un peu large)