Linux çekirdeğindeki kritik TCP açığı uzak erişim riski doğurdu
Öne çıkanlar
- Linux çekirdeğinin IPv4 TCP el sıkışma kodunda 9,8 CVSS puanlı use-after-free açığı giderildi.
- Anthropic, Claude yapay zeka modelinin bu açık üzerinden kimlik doğrulamasız root erişimi sağlayan kod yazdığını duyurdu.
- Debian ve Oracle güncellemeleri sunarken Ubuntu ile Red Hat sistemlerinde yama henüz yayımlanmadı.
Linux kararlı çekirdek sürümleri, IPv4 TCP el sıkışma sürecinde bulunan ve kimlik doğrulaması gerektirmeyen kritik bir bellek hatası için düzeltme yayımladı. Linux Çekirdeği CVE Numaralandırma Yetkilisi tarafından 9,8 CVSS puanıyla derecelendirilen CVE-2026-98432 kodlu açık, Linux 4.4 sürümüne kadar uzanıyor. Güvenlik açığı, gelen bağlantı istekleri henüz hiçbir uygulama seviyesine ulaşmadan önce çekirdek düzeyinde tetikleniyor.
Hata, çekirdeğin TCP seçenek verilerini serbest bıraktıktan sonra başka bir işlemci çekirdeğinin bu belleği okumaya devam etmesinden kaynaklanıyor. Açığı bildiren Anthropic araştırmacıları, Claude modelinin çok yollu TCP dinleyicisi bulunan sunucularda root yetkisiyle komut çalıştıran işlevsel bir istismar kodu ürettiğini açıkladı. Çekirdek tarafındaki yama temel çağrıları RCU mekanizmasına taşıyarak belleğin güvenle temizlenmesini sağladı.
Ana çekirdek sürümlerinde 5.10.272, 6.1.190 ve 7.2.10 gibi güncellemelerle açık kapatıldı, ancak kurumsal dağıtımlarda süreç farklı ilerliyor. Debian, SUSE ve Oracle Linux UEK çekirdekleri güncellemeleri dağıtırken, Ubuntu ve Red Hat Enterprise Linux için resmi yamalar henüz yayımlanmadı. Güvenlik uzmanları, sistemler güncellenene kadar MPTCP dinleyicilerinin sınırlandırılmasını ve güvenlik duvarında IPv4 seçenekli paketlerin düşürülmesini önerdi.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.