Intersect, bir üyeli Cardano organizasyonu, kritik bir Linux çekirdeği zafiyeti için düzeltmeler kullanılabilir hale geldikçe stake havuzları operatörlerine blok üreticilerini ve relaı sunucularını güncelleme ve yeniden başlatma çağrısında bulundu.
30 Ekim güncellemesinde, Intersect, operatörlere her iki sunucu türünde çekirdekleri kontrol etmelerini ve dağıtımlarının düzeltme çekirdeğini yayımlandığı anda hemen yüklemelerini söyledi. Zafiyet, CVE-2026-98432, kernel.org'dan CVSS 3.1 puanı 9.8, yani kritik.
Hata, gelen IPv4 TCP bağlantılarının çekirdek tarafından işlenmesini etkiler. Çekirdeğin, serbest bırakıldıktan sonra belleğe erişmesine neden olabilir. Red Hat’ın güvenlik duyurusu, kimlik doğrulama bilgileri olmayan bir uzak saldırganın, bu yarış durumundan yararlanarak kod çalıştırabileceğini belirtiyor; zafiyet tanımı aynı zamanda sistem çökmelerini ve bellek bozulmasını da riskler olarak tanımlıyor.
Cardano için uyarı, blok üreten makineleri ve bunları daha geniş ağa bağlayan röleleri kapsar. Cardano’nun operatör belgeleri, blok üreticilerinin yalnızca kendi veya güvenilir rölelerine bağlanmasını önerir, böylece bunları internetten korur. Intersect’in uyarı raporu, Cardano’ya karşı bir istismar bildirmemiş veya kaç havuzun savunmasız çekirdekler çalıştırdığını sayısal olarak belirtmemiştir.
Düzeltmeler ve Geçici Önlemler
Ubuntu’nun izleyicisi, 30 Ekim’de güncellenmiş, Ubuntu 22.04, 24.04, 26.04 ve 26.10 için standart çekirdeklerin güvensiz olduğunu ve düzeltmelerin devam ettiğini listeliyor. Red Hat’ın 30 Ekim tarihli duyurusu, RHEL 8, 9 ve 10’un etkilendiğini ve düzeltmelerin hızlandırıldığını belirtiyor.
AlmaLinux, 30 Ekim'de sürümleri 8, 9 ve 10 için düzeltilmiş çekirdeklerin üretim sürümünden önce test deposunda mevcut olduğunu belirtti. O dönemde düzeltilmiş bir RHEL çekirdeğinin mevcut olmadığını ifade etti. Hata, Linux 4.4'e kadar uzanıyor ve üst akış düzeltmeleri desteklenen kararlı dallara geri aktarıldı.
Gösterilen saldırı, Multipath TCP (MPTCP) kullandı. Anthropic’ın araştırmacıları, kavram kanıtlarının, kimlik doğrulama bilgileri veya kullanıcı etkileşimi olmadan MPTCP dinleyicisi olan bir Linux sunucusuna paketler gönderip kök olarak komutlar çalıştırabileceğini söyledi. Ancak Go Güvenlik Takımı, temel hatanın MPTCP’ye özgü olmadığını ve bu dinleyicilere sahip olmayan sistemlerin de güvensiz olabileceğini uyarıdı.
AlmaLinux, MPTCP'nin gerekmediği yerlerde devre dışı bırakılmasını ve mevcut MPTCP dinleyicileriyle hizmetlerin yeniden başlatılmasını önerir: ayarın değiştirilmesi yalnızca yeni MPTCP soketlerinin oluşturulmasını durdurur.
Red Hat, IP seçenekleri içeren gelen IPv4 TCP paketlerini filtreleyen bir güvenlik duvarı önleme çözümü de sunar. Operatörlere, dağıtım öncesinde kuralı iş yüklerine karşı test etmeleri konusunda uyarıda bulunur ve filtrelemenin maruziyeti azaltabileceğini, ancak tamamen istismarı önleyemeyeceğini belirtir. Her iki üretici de geçici önlemlerin, düzeltilmiş bir çekirdek yüklenmesinin yerini almadığını vurgular; Intersect, operatörlere güncelleme sonrası yeniden başlatmayı açıkça önerir.