ME خبروں کے مطابق، 2 نومبر (UTC+8)، سلو ایگزیکیوٹو سیکورٹی آفیسر 23pds نے ٹویٹ کیا کہ حالیہ وقت میں کئی غیر ماہرین اور KOLs نے لینکس کرنل کے خرابی CVE-2026-98432 کو بڑھا چڑھا کر پیش کیا ہے، جس میں کہا گیا ہے کہ "سب Ubuntu زیرو کلک ریموٹ Root ہو سکتے ہیں"، جو واضح طور پر غلط ہے۔
IPv4 TCP ہینڈشیک میں میموری ریلیز کے بعد استعمال (use-after-free) کا ریس کنڈیشن صرف نیچل نیٹ ورک پروٹوکول اسٹیک کو متاثر کرتا ہے، کسی خاص ایپلیکیشن کو نہیں، اور صرف اس صورت میں استعمال کیا جا سکتا ہے جب ہدف سرور MPTCP سنگن کر رہا ہو۔ لینکس میں MPTCP ڈیفالٹ طور پر بند ہوتا ہے، صرف خاص طور پر کنفیگر کردہ سرورز متاثر ہوتے ہیں۔ 30 اکتوبر تک، Debian 12، 13 کے لیے فکس پیچ جاری کر دیے گئے ہیں، جبکہ Ubuntu 22.04، 24.04، 26.04 کے لیے ابھی تک فکس کا انتظار ہے، اور RHEL 8/9/10 کے لیے فکس کو معطل کر دیا گیا ہے۔ اب تک کوئی سرکاری طور پر تصدیق شدہ بڑے پیمانے پر عملی استعمال کا کوئی واقعہ نہیں دیکھا گیا ہے۔ (ذرائع: Foresight News)
اسلو مسٹ کے سیسو نے لینکس کرنل کی کمزوری CVE-2026-98432 کی غلط نمائندگی کی وضاحت کی
KuCoinFlashبانٹیں
خلاصہ
ایک کمزوری کی خبر سامنے آئی جب SlowMist CISO 23pds نے Linux کرنل کی کمزوری CVE-2026-98432 کے بارے میں غلط نمائندگی پر توجہ دلائی۔ یہ دعوے کہ تمام Ubuntu سسٹمز کو ریموٹلی روٹ کیا جا سکتا ہے، غلط ہیں۔ IPv4 TCP ہینڈشیک میں استعمال کے بعد فری مسئلہ صرف نیٹ ورک اسٹیک کو متاثر کرتا ہے اور MPTCP کو فعال ہونا ضروری ہے۔ چونکہ MPTCP ڈیفالٹ طور پر فعال نہیں ہے، اس لیے صرف خاص طور پر ترتیب دیے گئے سرورز خطرے میں ہیں۔ Debian 12 اور 13 نے اس مسئلہ کو درست کر دیا ہے، جبکہ Ubuntu اور RHEL ابھی تک عمل میں ہیں۔ کوئی تصدیق شدہ حملے رپورٹ نہیں کیے گئے ہیں۔ متاثرہ سسٹمز کے لیے نیٹ ورک اپ گریڈ کی تجویز کی جاتی ہے۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔