Linux 4.4 이후의 미수정 커널에서 IPv4 TCP 연결 처리 중 해제된 메모리를 다시 사용하는 CVE-2026-98432가 확인됐다. 커널 CNA와 Red Hat의 평점은 CVSS 9.8이며 인증 없는 원격 공격으로 정보 노출, 충돌, 코드 실행이 가능하다. Anthropic이 공개한 원격 root 실행 실험은 MPTCP 리스너가 있는 구성이다. 안정 커널에는 수정이 나왔지만 배포판별 제공 상태가 달라 실행 중인 커널과 공지를 대조하고 업데이트 뒤 재부팅해야 한다. 컨테이너 호스트도 대상이며 Red Hat은 IPv4 옵션 패킷 차단이 노출을 줄일 뿐 완전한 해결책은 아니라고 밝혔다.