Selon les nouvelles de ME, le 2 novembre (UTC+8), le chef de la sécurité informatique de SlowMist, 23pds, a déclaré sur X que de nombreux non-spécialistes et KOL ont exagéré la vulnérabilité du noyau Linux CVE-2026-98432, affirmant que « tous les Ubuntu peuvent être compromis à distance sans clic » ; cette affirmation est manifestement inexacte.
La course à la libération après utilisation (use-after-free) dans le handshake TCP IPv4 n'affecte que la pile réseau sous-jacente, et non une application spécifique, et ne peut être exploitée que si le serveur cible a activé l'écoute MPTCP. Linux désactive par défaut MPTCP ; seuls les serveurs configurés spécifiquement sont concernés. Au 30 octobre, des correctifs ont été publiés pour Debian 12 et 13, tandis que Ubuntu 22.04, 24.04 et 26.04 sont encore en cours de correction, et RHEL 8/9/10 reporte la correction. À ce jour, aucun cas d'exploitation à grande échelle en milieu réel n'a été confirmé officiellement. (Source : Foresight News)
Le CISO de SlowMist clarifie la mauvaise représentation de la vulnérabilité du noyau Linux CVE-2026-98432
KuCoinFlashPartager
Résumé
Des nouvelles sur une vulnérabilité ont émergé alors que le CISO de SlowMist, 23pds, a corrigé des déclarations erronées concernant la faille du noyau Linux CVE-2026-98432. Les affirmations selon lesquelles tous les systèmes Ubuntu peuvent être compromise à distance sont fausses. Le problème d'utilisation après libération dans la prise de main TCP IPv4 n'affecte que la pile réseau et nécessite que MPTCP soit activé. Étant donné que MPTCP n'est pas activé par défaut, seuls les serveurs spécifiquement configurés sont à risque. Debian 12 et 13 ont corrigé cette faille, tandis que Ubuntu et RHEL sont encore en cours de correction. Aucune attaque confirmée n'a été signalée. Une mise à niveau réseau est recommandée pour les systèmes concernés.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.