ME News के अनुसार, 2 नवंबर (UTC+8) को, मॉ स्लो एग्ज़ाम के मुख्य सूचना सुरक्षा अधिकारी 23pds ने ट्वीट किया कि हाल के समय में कई गैर-विशेषज्ञ और KOL ने Linux कर्नेल वल्नरेबिलिटी CVE-2026-98432 को बढ़ा-चढ़ाकर प्रस्तुत किया है, जिसमें कहा गया है कि "सभी Ubuntu को जीरो-क्लिक रिमोट Root किया जा सकता है", जो स्पष्ट रूप से अनुचित है।
IPv4 TCP हैंडशेक में मेमोरी रिलीज के बाद उपयोग (use-after-free) की रेस कंडीशन केवल निचले स्तर के नेटवर्क प्रोटोकॉल स्टैक को प्रभावित करती है, किसी विशिष्ट एप्लिकेशन को नहीं, और इसका दुरुपयोग केवल तभी संभव है जब लक्ष्य सर्वर MPTCP सुन रहा हो। Linux में MPTCP डिफ़ॉल्ट रूप से अक्षम होता है, केवल विशेष रूप से कॉन्फ़िगर किए गए सर्वर ही प्रभावित होते हैं। 30 अक्टूबर तक, Debian 12, 13 के लिए पैच जारी कर दिए गए हैं, Ubuntu 22.04, 24.04, 26.04 के लिए पैच अभी तक उपलब्ध नहीं हैं, RHEL 8/9/10 के लिए पैच का प्रतीक्षारत है। अभी तक कोई आधिकारिक रूप से पुष्टि की गई बड़े पैमाने पर ऑनलाइन दुरुपयोग की घटना नहीं देखी गई है। (स्रोत: Foresight News)
SlowMist CISO द्वारा Linux कर्नेल वल्नरेबिलिटी CVE-2026-98432 के गलत प्रतिनिधित्व की स्पष्टीकरण
KuCoinFlashसाझा करें
सारांश
धमकी की खबर सामने आई, जब SlowMist CISO 23pds ने Linux कर्नेल दोष CVE-2026-98432 के बारे में गलत प्रस्तुति को संबोधित किया। यह दावा कि सभी Ubuntu सिस्टम को रिमोटली रूट किया जा सकता है, गलत है। IPv4 TCP हैंडशेक में उपयोग-के-बाद-मुक्त समस्या केवल नेटवर्क स्टैक को प्रभावित करती है और MPTCP सक्रिय होने की आवश्यकता होती है। चूंकि MPTCP डिफ़ॉल्ट रूप से सक्रिय नहीं है, केवल विशेष रूप से कॉन्फ़िगर किए गए सर्वर ही खतरे में हैं। Debian 12 और 13 में इस समस्या का ठीक किया जा चुका है, जबकि Ubuntu और RHEL अभी भी प्रगति पर हैं। कोई पुष्टि किए गए हमले रिपोर्ट नहीं किए गए हैं। प्रभावित सिस्टम के लिए नेटवर्क अपग्रेड की सिफारिश की गई है।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।