قال 23pds، كبير مسؤولي أمن المعلومات في SlowMist، إن الادعاءات بأن CVE-2026-98432 تتيح الوصول عن بُعد بصلاحيات الجذر دون أي تفاعل على جميع أنظمة Ubuntu غير دقيقة. ووفقًا لـ Foresight News، فإن الثغرة في نواة Linux هي حالة تسابق ناجمة عن استخدام الذاكرة بعد تحريرها أثناء المصافحة لبروتوكول TCP عبر IPv4، وتؤثر في مكدس بروتوكولات الشبكة الأساسي، لا في تطبيق محدد. ويتطلب استغلالها تفعيل مستمع MPTCP على الخادم المستهدف.

لا يفعّل Linux بروتوكول MPTCP افتراضيًا، لذا لا تتأثر سوى الخوادم ذات الإعدادات الخاصة. وحتى 30 أكتوبر، كانت Debian 12 و13 قد أصدرتا إصلاحات؛ أما Ubuntu 22.04 و24.04 و26.04 فكانت لا تزال تتلقى التحديثات، في حين أُجّل إصدار الإصلاحات الخاصة بـ RHEL 8 و9 و10. ولم تُسجّل أي حالات مؤكدة رسميًا لاستغلال واسع النطاق للثغرة في الواقع.