Linuxカーネルの深刻度9.8の脆弱性CVE-2026-98432

【概要】
ClaudeのAIが自律的に発見
TCPパケット送信のみでログインすら必要なくroot権限の奪取に成功

【原因】
IPv4 TCP処理のバグ
対処はnet/ipv4/tcp_ipv4.cとaf_inet.cとinet_connection_sock.cの修正
原因はUse After Free (UAF)つまりメモリ解放した領域を指すポインタが残ってる状況でメモリ再割り当て
そこに異なる通信データが来て旧参照により誤動作のセキュリティホール

【参考】
これはRustでは起きない
一方GooseではUAFな旧参照が残る