-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Linux kernel
Advisory ID     : NCSC-2026-0461
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-98432, CVE-2026-99999
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Out-of-bounds Write
                  Expired Pointer Dereference
Uitgiftedatum   : 20261030
Toepassing      : Debian linux
                  Linux Linux
                  Microsoft azl3 kernel 6.6.157.1-1 on Azure Linux 3.0
                  NetApp Linux kernel
                  Nutanix Nutanix AHV
                  Oracle Oracle Linux
                  RESF RESF Rocky Linux
                  Red Hat Red Hat Enterprise Linux
                  SUSE SUSE openSUSE
                  SUSE SuSE Linux
Versie(s)       :
Platform(s)     :

Beschrijving
   Linux heeft kwetsbaarheden verholpen in de IPv4 TCP stack en het IPv4
   networking subsystem van de Linux kernel.

   De eerste kwetsbaarheid betreft een race condition in de IPv4 TCP
   stack die leidt tot een use-after-free van socketopties tijdens
   gelijktijdige TCP SYN retransmissies of request socket migraties. Dit
   kan resulteren in systeeminstabiliteit of geheugenbeschadiging. De
   oorzaak is het voortijdig vrijgeven van inet_opt en ireq_opt
   structuren.
   De tweede kwetsbaarheid betreft een onjuiste validatie van checksum
   metadata in IPv4 pakketten, waardoor lokale aanvallers of
   onbetrouwbare gast-virtuele machines malformed checksum data kunnen
   gebruiken om willekeurige code op de host uit te voeren,
   systeemcrashes te veroorzaken of gevoelige informatie te lekken. Deze
   kwetsbaarheid, bekend als PwnEscape, maakt gast-naar-host ontsnapping
   mogelijk.
   Hoewel door de complexiteit van misbruik en binnen de bekende
   distro's aanwezige aanvullende maatregelen, grootschalig misbruik
   niet waarschijnlijk is, zijn deze kwetsbaarheden in de linux-kernel
   toch opvallend, aangezien kwetsbaarheden in de netwerkstacks van de
   kernel een van de weinige soorten kwetsbaarheden zijn die op afstand
   en zonder voorafgaande authenticatie zijn te misbruiken, maar wel
   potentieel de kernel in gevaar brengen.

Mogelijke oplossingen
   De ontwikkelaars van Linux hebben updates uitgebracht die de
   kwetsbaarheden verhelpen. De grote Linux distributie vendors nemen
   deze updates op in de huidige kernels. Zie bijgevoegde referenties
   voor meer informatie.

   Referenties:
      Reference
      https://git.kernel.org/pub/scm/linux/security/vulns.git/plain/cve/
      published/2026/CVE-2026-98432.mbox

      Reference
      https://git.kernel.org/pub/scm/linux/security/vulns.git/plain/cve/
      published/2026/CVE-2026-99999.mbox

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=APNA
-----END PGP SIGNATURE-----