🐧 Помилка ядра Linux TCP призводить до виконання коду з правами root на відстані в дослідженні MPTCP Anthropic продемонструвала, що CVE-2026-98432 — це вразливість типу use-after-free у обробці IPv4 TCP у Linux, яку можна використати для виконання команд з правами root на сервері з MPTCP-слухачем. Експлойт не вимагає автентифікації чи взаємодії з користувачем. 🔎 Висновки пошуку активів Criminal IP • 5,2 млн+ результатів відповідають банеру OpenSSH, пов’язаному з Ubuntu 24.04 LTS • 636K+ результатів відповідають фільтру продукту Linux • 3,6 млн+ результатів відповідають SSH-сервісам, пов’язаним з Debian, на порті 22 Внутрішньо перевірте версію запущеного ядра та статус застосування патчів виробника, щоб визначити, які системи постраждали. 📌 Прочитайте повний аналіз: https://t.co/wmy2d2OShC #Linux #CVE202698432 #ThreatIntelligence #AttackSurfaceManagement
Criminal IPПоділитися
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.