ME Haberleri, 2 Kasım (UTC+8), SlowMist'in Baş Bilgi Güvenliği Görevlisi 23pds, son zamanlarda birçok profesyonel olmayan kişinin ve KOL'ların Linux çekirdeği açıklığı CVE-2026-98432'yi abartarak "Tüm Ubuntu'lar sıfır tıklama ile uzaktan Root olabilir" şeklinde ifadelerde bulunduğunu ve bu iddianın açıkça yanlış olduğunu belirtti.
IPv4 TCP el sıkışmasındaki bellek serbest bırakıldıktan sonra kullanım (use-after-free) yarış koşulu, alt düzey ağ protokol yığınına etki eder, belirli bir uygulamaya değil; hedef sunucunun MPTCP dinlemesini etkinleştirmiş olması gerekir. Linux varsayılan olarak MPTCP’yi etkinleştirmez; yalnızca özel yapılandırılmış sunucular etkilenebilir. 30 Ekim itibarıyla Debian 12 ve 13 için onarım patch’leri yayınlandı, Ubuntu 22.04, 24.04 ve 26.04 için onarım hâlâ devam ediyor, RHEL 8/9/10 için onarım ertelenmiştir. Şu ana kadar resmi olarak doğrulanmış büyük ölçekli canlı saldırılar gözlenmemiştir. (Kaynak: Foresight News)
SlowMist CISO, Linux Çekirdeği Zafiyeti CVE-2026-98432'nin Yanlış Temsili Açıklıyor
KuCoinFlashPaylaş
Özet
SlowMist CISO 23pds, Linux çekirdeği açıklaması CVE-2026-98432 ile ilgili yanlış bilgilendirmeleri giderdi. Tüm Ubuntu sistemlerinin uzaktan kök erişimine açıkkendi iddiaları yanlıştır. IPv4 TCP el sıkışma sürecindeki use-after-free sorunu yalnızca ağ yığınını etkiler ve MPTCP'nin etkin olması gerekir. MPTCP varsayılan olarak etkin değildir, bu nedenle yalnızca özel olarak yapılandırılmış sunucular risk altındadır. Debian 12 ve 13'te bu sorun düzeltilmiştir; Ubuntu ve RHEL ise hâlâ düzeltme sürecindedir. Şimdilik herhangi bir saldırı raporlanmamıştır. Etkilenen sistemlerde ağ yükseltmesi önerilir.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.