ME সংবাদের মতে, 2 নভেম্বর (UTC+8), স্লো ফিগারের প্রধান সাইবার নিরাপত্তা অফিসার 23pds টুইট করেন যে, সাম্প্রতিক সময়ে অনেক অপেশাদার এবং KOL এলিনাক্স কার্নেল ভুল CVE-2026-98432 কে বড় করে দেখাচ্ছেন, যেখানে তারা দাবি করছেন যে “সমস্ত Ubuntu-কে জিরো-ক্লিক রিমোট রুট করা যায়”, এই দাবি স্পষ্টতই অসঠিক।
IPv4 TCP হ্যান্ডশেকের মেমোরি মুক্তির পরে ব্যবহার (use-after-free) রেস কন্ডিশনটি কোনো নির্দিষ্ট অ্যাপ্লিকেশনকে প্রভাবিত করে না, বরং নিচের নেটওয়ার্ক প্রোটোকল স্ট্যাককে প্রভাবিত করে, এবং এটি ব্যবহার করতে হলে লক্ষ্য সার্ভারে MPTCP শ্রোতা চালু থাকতে হবে। Linux-এ MPTCP ডিফল্টভাবে অক্ষম, শুধুমাত্র বিশেষভাবে কনফিগার করা সার্ভারগুলিই প্রভাবিত হয়। 30 অক্টোবর পর্যন্ত, Debian 12, 13-এর জন্য প্যাচ প্রকাশিত হয়েছে, Ubuntu 22.04, 24.04, 26.04-এর জন্য এখনও প্যাচ প্রস্তুত হচ্ছে, RHEL 8/9/10-এর জন্য প্যাচিং স্থগিত করা হয়েছে। এখনও কোনো অফিসিয়ালভাবে নিশ্চিতকৃত বড়সড় অনলাইন দুর্নীতির কেস দেখা যায়নি। (উৎস: Foresight News)
স্লোমিস্টের সিসিও সিভিই-2026-98432 লিনাক্স কার্নেল দুর্বলতার ভুল প্রতিনিধিত্ব পরিষ্কার করেন
KuCoinFlashশেয়ার
সারাংশ
SlowMist CISO 23pds এর মাধ্যমে লিনাক্স কার্নেল ফ্লো CVE-2026-98432 সম্পর্কে ভুল তথ্যের প্রকাশ হয়। সমস্ত Ubuntu সিস্টেমকে দূরবর্তীভাবে রুট করা যায় এমন দাবি মিথ্যা। IPv4 TCP হ্যান্ডশেকের মধ্যে ব্যবহার-পরে-ফ্রি সমস্যাটি শুধুমাত্র নেটওয়ার্ক স্ট্যাককে প্রভাবিত করে এবং MPTCP সক্রিয় থাকা প্রয়োজন। যেহেতু MPTCP ডিফল্টভাবে সক্রিয় নয়, তাই শুধুমাত্র বিশেষভাবে কনফিগার করা সার্ভারগুলির ঝুঁকি রয়েছে। Debian 12 এবং 13 এই সমস্যার প্যাচ প্রয়োগ করেছে, যখন Ubuntu এবং RHEL এখনও প্রক্রিয়াধীন। এখনও কোনও প্রমাণিত আক্রমণের প্রতিবেদন করা হয়নি। প্রভাবিত সিস্টেমগুলির জন্য নেটওয়ার্ক আপগ্রেডের পরামর্শ দেওয়া হয়েছে।
উৎস:আসল দেখান
দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না।
ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।