Tin tức từ ME News, ngày 2 tháng 11 (UTC+8), Giám đốc An ninh Thông tin của SlowMist, 23pds, đăng tweet cho biết gần đây nhiều người không chuyên và KOL đã thổi phồng lỗ hổng kernel Linux CVE-2026-98432, tuyên bố rằng “tất cả Ubuntu đều có thể bị Root từ xa không cần nhấp chuột”, tuyên bố này rõ ràng không chính xác.
Lỗ hổng cạnh tranh use-after-free trong quá trình bắt tay TCP IPv4 chỉ ảnh hưởng đến stack giao thức mạng cấp nền tảng, chứ không phải ứng dụng cụ thể nào, và chỉ có thể được khai thác nếu máy chủ mục tiêu đã bật MPTCP. Linux không kích hoạt MPTCP theo mặc định, chỉ các máy chủ được cấu hình đặc biệt mới bị ảnh hưởng. Tính đến ngày 30 tháng 10, các bản vá sửa lỗi đã được phát hành cho Debian 12 và 13, trong khi Ubuntu 22.04, 24.04 và 26.04 vẫn đang trong quá trình sửa lỗi, còn RHEL 8/9/10 tạm hoãn sửa lỗi. Hiện chưa có trường hợp khai thác quy mô lớn ngoài thực tế nào được xác nhận chính thức. (Nguồn: Foresight News)
CISO của SlowMist làm rõ sự sai lệch về lỗ hổng Linux Kernel CVE-2026-98432
KuCoinFlashChia sẻ
Tóm tắt
Thông tin về lỗ hổng bảo mật xuất hiện khi CISO của SlowMist, 23pds, giải thích về sự hiểu lầm liên quan đến lỗ hổng kernel Linux CVE-2026-98432. Các tuyên bố cho rằng tất cả hệ thống Ubuntu có thể bị khai thác từ xa để lấy quyền root là sai sự thật. Vấn đề sử dụng sau khi giải phóng (use-after-free) trong giao thức bắt tay TCP IPv4 chỉ ảnh hưởng đến stack mạng và yêu cầu MPTCP phải được kích hoạt. Vì MPTCP không được bật mặc định, chỉ các máy chủ được cấu hình đặc biệt mới có nguy cơ. Debian 12 và 13 đã vá lỗ hổng này, trong khi Ubuntu và RHEL vẫn đang trong quá trình vá. Chưa có báo cáo nào về các cuộc tấn công xác thực. Nên nâng cấp mạng cho các hệ thống bị ảnh hưởng.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.