Berita ME, 2 November (UTC+8), Kepala Petugas Keamanan Informasi SlowMist, 23pds, mengatakan di Twitter bahwa baru-baru ini banyak orang non-profesional dan KOL melebih-lebihkan kerentanan kernel Linux CVE-2026-98432, menyatakan bahwa "semua Ubuntu dapat diremote Root tanpa klik," pernyataan ini jelas tidak akurat.
Use-after-free race condition dalam TCP handshake IPv4 hanya memengaruhi stack jaringan dasar, bukan aplikasi tertentu, dan hanya dapat dieksploitasi jika server target mengaktifkan pendengaran MPTCP. Linux secara default tidak mengaktifkan MPTCP, sehingga hanya server dengan konfigurasi khusus yang terdampak. Hingga 30 Oktober, patch perbaikan telah dirilis untuk Debian 12 dan 13, sementara Ubuntu 22.04, 24.04, dan 26.04 masih dalam proses perbaikan, dan RHEL 8/9/10 menunda perbaikan. Hingga kini belum ada laporan resmi tentang eksploitasi luas di lapangan. (Sumber: Foresight News)
CISO SlowMist Menjelaskan Kesalahan Representasi Kerentanan Linux Kernel CVE-2026-98432
KuCoinFlashBagikan
Ringkasan
Berita kerentanan muncul setelah CISO SlowMist, 23pds, menanggapi kesalahan representasi terkait kelemahan kernel Linux CVE-2026-98432. Klaim bahwa semua sistem Ubuntu dapat diakses jarak jauh sebagai root adalah salah. Masalah use-after-free pada handshake IPv4 TCP hanya memengaruhi stack jaringan dan memerlukan MPTCP aktif. Karena MPTCP tidak diaktifkan secara default, hanya server yang dikonfigurasi secara khusus yang berisiko. Debian 12 dan 13 telah memperbaiki masalah ini, sementara Ubuntu dan RHEL masih dalam proses. Tidak ada serangan yang dikonfirmasi dilaporkan. Disarankan untuk melakukan pembaruan jaringan pada sistem yang terdampak.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.