Linux カーネルの IPv4 経路で、再送された TCP 接続要求やソケット移行を並行処理するときに inet_opt と ireq_opt の解放タイミングが競合し、使用中ポインタの use-after-free に至りうる。未認証のリモート攻撃者がネットワーク越しに細工した要求のタイミングを合わせると、システムクラッシュ（DoS）、メモリ破損、任意コード実行のいずれかに繋がりうる。Red Hat は RHEL 向けに CVSS 3.1 ベース 9.8・Critical と評価し、標準的な IPv4 TCP サービスが外部から到達可能な構成では緩和要因が小さいと位置づける。
- 対象: Red Hat Enterprise Linux 9（x86_64、s390x、ppc64le、aarch64）、Extended Update Support 9.8、Extended Life Cycle 9.8、Update Services for SAP Solutions 9.8、4 years of updates 9.8 各アーキテクチャ、CodeReady Linux Builder 9 の関連 debuginfo 系。RHSA-2026<93412> は kernel パッケージ群のセキュリティ・不具合修正・機能強化更新。
- 修正: カーネル本体は
5.14.0-687.64.1.el9_8（例:kernel-5.14.0-687.64.1.el9_8.x86_64.rpm）。同一 NVR のkernel-core、kernel-modules、kernel-develなども同時に配布。 - 対処: 上記修正版へ更新し、カーネル更新後は再起動が必要。RHEL 8／10 向けの別 errata は本件の対象外。