Согласно новости ME, 2 ноября (UTC+8) главный информационный безопасник SlowMist, 23pds, опубликовал твит, в котором заявил, что недавно многие непрофессионалы и KOL преувеличили уязвимость ядра Linux CVE-2026-98432, утверждая, что «все Ubuntu можно удаленно получить с правами Root без клика», что явно неточно.
Уязвимость типа use-after-free в TCP-рукопожатии IPv4 затрагивает только нижний сетевой стек, а не конкретные приложения, и может быть эксплуатирована только при условии, что целевой сервер включил прослушивание MPTCP. По умолчанию MPTCP в Linux отключен, и подвержены риску только серверы с особыми настройками. На 30 октября исправления уже выпущены для Debian 12 и 13, Ubuntu 22.04, 24.04 и 26.04 находятся в процессе исправления, а RHEL 8/9/10 временно не получат исправлений. На данный момент официально подтвержденных случаев массовой эксплуатации в дикой природе не зафиксировано. (Источник: Foresight News)
CISO SlowMist разъясняет неверное представление уязвимости ядра Linux CVE-2026-98432
KuCoinFlashПоделиться
Сводка
Появились новости о уязвимости, когда CISO SlowMist 23pds опроверг искажения, связанные с уязвимостью ядра Linux CVE-2026-98432. Утверждения о том, что все системы Ubuntu могут быть удаленно скомпрометированы, ложны. Проблема использования после освобождения в IPv4 TCP-рукопожатии затрагивает только сетевой стек и требует активного MPTCP. Поскольку MPTCP по умолчанию отключен, под угрозой находятся только специально настроенные серверы. Уязвимость исправлена в Debian 12 и 13, в то время как Ubuntu и RHEL пока находятся в процессе исправления. Подтвержденных атак не зафиксировано. Рекомендуется обновить сеть для затронутых систем.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.