# TCP 해제 후 사용 취약점: CVE-2026-98432 / CVSS 9.8

Linux 4.4 이후 커널의 IPv4 TCP 핸드셰이크 에서 인증 없이 원격으로 도달할 수 있는 해제 후 사용(use-after-free) 취약점이 발견됐으며, 커널 CNA는 CVSS 3.1 9.8, Critical로 평가함 연결 종료 시 IPv4 옵션 메모리를 즉시 해제해 다른 CPU의 읽기 작업과 충돌하...



## 질문과 답변



## 출처
- GeekNews (news.hada.io) 공식 RSS: https://atlasum.net/blog/cve-2026-98432-linux-ipv4-tcp-uaf (발표 2026-10-31T21:36:38.000Z)

작성: TUMN 큐레이션 · AI 보조: false
발행: 2026-10-31T21:36:38.000Z
확인: 2026-11-01T01:26:59.046Z
검토: 원문 제목과 공개된 발췌를 인용하고 원문으로 연결합니다. 내용을 재작성하거나 요약하지 않았습니다.
정식 URL: https://api.tumn.com/news/7e1b736a-1faf-4cf4-b896-3caa863bfe56