Ayon sa ME News, noong Nobyembre 2 (UTC+8), sinabi ni 23pds, Chief Information Security Officer ng SlowMist, sa Twitter na ang maraming mga hindi propesyonal at KOL ay nagpapalaki ng vulnerability sa Linux kernel na CVE-2026-98432, sinasabing "lahat ng Ubuntu ay maaaring ma-root nang walang pag-click," at ang pahayag na ito ay malinaw na hindi tama.
Ang use-after-free race condition sa IPv4 TCP handshake ay nakakaapekto lamang sa ilalim na network protocol stack, hindi sa isang partikular na application, at kailangan na buksan ng target server ang MPTCP upang maging mapapagana. Ang Linux ay hindi nagsisimula ng MPTCP sa default, at ang mga server na may espesyal na konfigurasyon lamang ang apektado. Hanggang Oktubre 30, ang Debian 12 at 13 ay may patch na pagpapabuti, habang ang Ubuntu 22.04, 24.04, at 26.04 ay nasa proseso pa ng pagpapabuti, at ang RHEL 8/9/10 ay naka-延迟 sa pagpapabuti. Hanggang sa ngayon, wala pang opisyal na kumpirmasyon ng malawakang paggamit sa kalikasan. (Pinagmulan: Foresight News)
Ipinaliwanag ng CISO ng SlowMist ang maling pagkakatawan sa vulnerability ng Linux Kernel na CVE-2026-98432
KuCoinFlashI-share
Summary
Lumabas ang balita tungkol sa vulnerability nang pag-usapan ni SlowMist CISO 23pds ang maling pagkakatawan tungkol sa kamalian sa Linux kernel na CVE-2026-98432. Maling pahayag na lahat ng mga sistema ng Ubuntu ay maaaring remote-rooted. Ang use-after-free issue sa IPv4 TCP handshake ay nakakaapekto lamang sa network stack at nangangailangan ng aktibong MPTCP. Dahil hindi aktibo ang MPTCP sa default, ang mga panganib ay limitado lamang sa mga server na espesyal na konfigurado. Ang Debian 12 at 13 ay napanatay na ang issue, habang ang Ubuntu at RHEL ay nasa proseso pa. Walang napatunayang mga serangan na nareport. Inirerekomenda ang network upgrade para sa mga apektadong sistema.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.