Berita ME, 2 November (UTC+8), Ketua Pegawai Keselamatan Maklumat SlowMist, 23pds, menulis di Twitter bahawa baru-baru ini ramai bukan pakar dan KOL telah melebih-lebihkan lubang keamanan kernel Linux CVE-2026-98432, menyatakan bahawa “semua Ubuntu boleh di-root jarak jauh tanpa klik”, pernyataan ini jelas tidak tepat.
Kerentanan race condition use-after-free dalam TCP IPv4 hanya mempengaruhi lapisan protokol jaringan bawah, bukan aplikasi tertentu, dan hanya boleh dieksploitasi jika pelayan sasaran menghidupkan MPTCP. Linux secara lalai tidak menghidupkan MPTCP; hanya pelayan yang dikonfigurasi secara khusus yang terjejas. Sehingga 30 Oktober, pampasan telah dikeluarkan untuk Debian 12 dan 13, manakala Ubuntu 22.04, 24.04, dan 26.04 masih dalam proses pampasan, sementara RHEL 8/9/10 menangguhkan pampasan. Hingga kini, tiada kes penggunaan di alam nyata yang disahkan secara rasmi. (Sumber: Foresight News)
CISO SlowMist Menjelaskan Salah Perwakilan Kelemahan Linux Kernel CVE-2026-98432
KuCoinFlashKongsi
Ringkasan
Berita kerentanan muncul apabila CISO SlowMist, 23pds, membantah penyimpangan maklumat mengenai kelemahan kernel Linux CVE-2026-98432. Klaim bahawa semua sistem Ubuntu boleh diakses jarak jauh adalah salah. Masalah use-after-free dalam genggaman IPv4 TCP hanya mempengaruhi stak rangkaian dan memerlukan MPTCP untuk diaktifkan. Oleh kerana MPTCP tidak diaktifkan secara lalai, hanya pelayan yang dikonfigurasi secara khas yang berisiko. Debian 12 dan 13 telah membaiki isu ini, manakala Ubuntu dan RHEL masih dalam proses. Tiada serangan yang disahkan dilaporkan. Penambahbaikan rangkaian disarankan untuk sistem yang terjejas.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.