Multipath TCP no Linux: vulnerabilidade CVE-2026-98432 e detecção de uso

O que aconteceu e o que fazer

O post do SANS ISC trata do Multipath TCP, uma opção TCP introduzida em 2020 e descrita na RFC 8684, que costuma ser ignorada em inventários e no monitoramento de rede. Na semana anterior à publicação, uma nova vulnerabilidade na implementação do Linux, identificada como CVE-2026-98432, colocou a opção no centro da discussão, e o texto aborda seu uso e as formas de detectá-la.

Para uma empresa com servidores ou estações Linux, a resposta prática começa por um inventário: identificar os hosts com MPTCP habilitado, comparar a versão do kernel com o aviso do fornecedor e aplicar a correção disponível. Em seguida, vale monitorar o tráfego com sensores que registrem opções TCP, criar regras de detecção em IDS ou firewall e centralizar esses sinais em um painel. Essa demanda é de coleta, correlação e operação de dados de rede, e não exige IA; se o volume de eventos for grande, modelos locais podem apenas ajudar na triagem.

Como a consultoria pode ajudar

Diagnóstico da exposição a Multipath TCP em servidores e estações Linux, com inventário de hosts, verificação de versões e priorização de correções. Implementação de coleta e monitoramento de opções TCP, com alertas e painel, operado no ambiente do cliente.

Próximo passo

Envie uma breve descrição do seu ambiente Linux e da sua rede e receba uma proposta escopada para diagnóstico e implementação.