ME News повідомляє, 2 листопада (UTC+8) головний інформаційний офіцер безпеки SlowMist 23pds опублікував твіт, у якому зазначив, що останнім часом багато непрофесіоналів та KOL перебільшують вразливість ядра Linux CVE-2026-98432, стверджуючи, що «усі Ubuntu можна зламати за допомогою нульового кліку з віддаленого доступу», що є явно неточною інформацією.
Використання після звільнення (use-after-free) у TCP-з’єднанні IPv4 є гонкою, яка впливає лише на нижчий рівень мережевого стеку, а не на конкретний застосунок, і може бути використана лише тоді, коли цільовий сервер має увімкнений MPTCP. За замовчуванням Linux не вмикає MPTCP, тому впливу підлягають лише сервери зі спеціальною конфігурацією. На 30 жовтня виправлення вже випущено для Debian 12 та 13, Ubuntu 22.04, 24.04, 26.04 ще очікують виправлення, а RHEL 8/9/10 поки що не отримали виправлення. На даний момент офіційно підтверджених випадків масштабного використання у дикій природі не спостерігається. (Джерело: Foresight News)
CISO SlowMist пояснює неправильне тлумачення вразливості ядра Linux CVE-2026-98432
KuCoinFlashПоділитися
Короткий зміст
З’явилися новини про вразливість, коли CISO SlowMist 23pds виправив неправильне тлумачення щодо вразливості ядра Linux CVE-2026-98432. Заяви про те, що всі системи Ubuntu можна віддалено компрометувати, є хибними. Проблема використання після звільнення у TCP-рукопожатті IPv4 впливає лише на мережевий стек і вимагає активного MPTCP. Оскільки MPTCP не увімкнений за замовчуванням, ризику піддаються лише спеціально налаштовані сервери. Debian 12 та 13 вже виправили цю проблему, тоді як Ubuntu та RHEL ще працюють над цим. Жодних підтверджених атак не зафіксовано. Рекомендується оновити мережеве забезпечення для вразливих систем.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.