Intersect, একটি সদস্য-ভিত্তিক কার্ডানো সংগঠন, একটি গুরুত্বপূর্ণ লিনাক্স কার্নেল ভালনারেবিলিটির জন্য সংশোধন উপলব্ধ হওয়ার সাথে সাথে স্টেক পুল অপারেটরদের তাদের ব্লক প্রোডিউসার এবং রিলে সার্ভারগুলি প্যাচ করে পুনরায় শুরু করার আহ্বান জানিয়েছে।
30 অক্টোবরের আপডেট-এ, ইন্টারসেক্ট অপারেটরদের উভয় ধরনের সার্ভারের কার্নেল পরীক্ষা করতে এবং তাদের ডিস্ট্রিবিউশনের সংশোধিত কার্নেল প্রকাশের সাথে সাথে ইনস্টল করতে বলেছে। CVE-2026-98432 নামক ভালনারেবিলিটির জন্য kernel.org-এর মতে CVSS 3.1 স্কোর 9.8, অর্থাৎ গুরুতর।
দোষটি ইনকামিং IPv4 TCP কানেকশনের কার্নেল হ্যান্ডলিংকে প্রভাবিত করে। এটি কার্নেলকে মুক্ত হয়ে যাওয়া মেমোরির সাথে অ্যাক্সেস করতে বাধ্য করতে পারে। Red Hat-এর সিকিউরিটি বুলেটিন বলে যে, ক্রেডেনশিয়াল ছাড়াই একজন রিমোট আক্রমণকারী রেস কন্ডিশনকে দুর্বলতা হিসেবে ব্যবহার করে কোড এক্সিকিউট করতে পারে; এর ভুলবশত সিস্টেম ক্র্যাশ এবং মেমোরি করাপশনকেও ঝুঁকি হিসেবে চিহ্নিত করা হয়েছে।
কার্ডানোর জন্য, সতর্কবার্তাটি ব্লক উৎপাদনকারী মেশিন এবং এগুলিকে ব্যাপক নেটওয়ার্কের সাথে সংযুক্ত করা রিলেগুলিকে কভার করে। কার্ডানোর অপারেটর ডকুমেন্টেশন সুপারিশ করে যে ব্লক উৎপাদনকারীদের শুধুমাত্র তাদের নিজস্ব বা বিশ্বস্ত রিলেগুলির সাথে সংযুক্ত রাখা উচিত, যাতে তাদের ইন্টারনেটের থেকে সুরক্ষিত রাখা যায়। ইন্টারসেক্টের পরামর্শে কার্ডানোর বিরুদ্ধে কোনো দুর্নীতির প্রতিবেদন করা হয়নি এবং কতগুলি পুল ভালভাবে সংশোধনহীন কার্নেল চালাচ্ছে তা পরিমাপও করা হয়নি।
প্যাচ এবং অস্থায়ী ব্যবস্থা
Ubuntu-এর ট্র্যাকার, শেষ আপডেট অক্টোবর ৩০, Ubuntu 22.04, 24.04, 26.04 এবং 26.10-এর জন্য মানক কার্নেলগুলিকে সংবেদনশীল হিসাবে তালিকাভুক্ত করেছে, যার জন্য সংশোধন চলছে। রেড হ্যাটের অক্টোবর ৩০-এর বুলেটিনে RHEL 8, 9 এবং 10-এর ক্ষেত্রে প্রভাবিত হওয়ার কথা উল্লেখ করা হয়েছে এবং সংশোধনগুলি ত্বরান্বিত করা হচ্ছে।
অলমা লিনাক্স ৩০ অক্টোবরে বলেছে যে এর ৮, ৯ এবং ১০ সংস্করণের জন্য প্যাচযুক্ত কার্নেলগুলি উৎপাদন প্রকাশের আগে টেস্টিং রিপোজিটরিতে উপলব্ধ। এটি বলেছে যে সময়টিতে কোনও স্থির RHEL কার্নেল উপলব্ধ ছিল না। এই বাগটি Linux 4.4-এর সময়ে ফিরে যায়, যখন আপস্ট্রিম ফিক্সগুলি বজায় রাখা স্থিতিশীল শাখাগুলিতে ব্যাকপোর্ট করা হয়েছে।
প্রদর্শিত আক্রমণটি মাল্টিপ্যাথ TCP বা MPTCP ব্যবহার করেছে। অ্যানথ্রোপিকের গবেষকরা বলেছেন তাদের ধারণার প্রমাণটি একটি MPTCP শ্রোতার সাথে লিনাক্স সার্ভারে প্যাকেট পাঠাতে পারে এবং ক্রেডেনশিয়াল বা ব্যবহারকারীর ইন্টারঅ্যাকশন ছাড়াই root হিসেবে কমান্ড চালাতে পারে। কিন্তু গো সিকিউরিটি টিম সতর্ক করেছেন যে মূল বাগটি MPTCP-এর জন্য বিশেষ নয়, তাই এই শ্রোতাগুলি ছাড়াও সিস্টেমগুলি ভাইরাল হতে পারে।
AlmaLinux এর পরামর্শ যে যেখানে প্রয়োজন নেই সেখানে MPTCP বন্ধ করে দিন এবং বিদ্যমান MPTCP শ্রোতাসহ সেবাগুলি পুনরায় শুরু করুন: শুধুমাত্র সেটিং পরিবর্তন করলে শুধুমাত্র নতুন MPTCP সকেটগুলি তৈরি হওয়া বন্ধ হয়ে যায়।
রেড হ্যাট একটি ফায়ারওয়াল প্রতিকারও প্রদান করে যা আইপি অপশন সহ আগমনকৃত IPv4 TCP প্যাকেটগুলিকে ফিল্টার করে। এটি অপারেটরদের ব্যবহারের আগে তাদের ওয়ার্কলোডের বিরুদ্ধে এই নিয়মটি পরীক্ষা করার সতর্কবার্তা দেয় এবং বলে যে ফিল্টারিং প্রক্রিয়ায় প্রকাশকে কমিয়ে দেওয়া যেতে পারে, কিন্তু এটি সম্পূর্ণরূপে দুর্নীতি প্রতিরোধ করতে পারে না। উভয় ভেন্ডরই জোর দিয়ে বলছেন যে অস্থায়ী ব্যবস্থাগুলি একটি প্যাচযুক্ত কার্নেল ইনস্টল করার পরিবর্তে কাজ করে না; ইন্টারসেক্ট স্পষ্টভাবে অপারেটরদের আপডেটের পরে রিবুট করতে বলছে।