Linux çekirdeğindeki TCP açığı uzaktan yetki yükseltmeye yol açıyor
Öne çıkanlar
- Açık, Linux IPv4 TCP el sıkışma sürecinde nesnelerin kfree yerine kfree_rcu ile temizlenmemesinden kaynaklanıyor.
- Anthropic araştırmacıları, MPTCP dinleyicisi bulunan bir test sunucusunda uzaktan root seviyesinde komut çalıştırdı.
- Ana çekirdek kaydında 9.8 CVSS puanı alan açık için 5.10 ve sonrası kararlı sürümlerde düzeltme yamaları yayımlandı.
Linux çekirdeğinin IPv4 TCP el sıkışma mekanizmasında tespit edilen CVE-2026-98432 kodlu use-after-free güvenlik açığı, uzaktan kimlik doğrulaması gerektirmeyen saldırı riski yarattı. Sorun, iki işlemcinin aynı IP seçenekleri nesnesini referans gösteren istek ve alt soketler üzerinde aynı anda işlem yapmasıyla ortaya çıktı. Bir işlemci yolu nesneyi bellekten silerken, diğer yolun veriyi okumayı sürdürmesi sonucunda ağ trafiği üzerinden erişilebilen geçersiz bellek göstericileri oluştu.
Ana çekirdek güvenlik kaydında 9.8 CVSS puanı alan açık, Red Hat tarafından ürün bazlı risk değerlendirmesiyle 5.9 puanla derecelendirildi. Anthropic bünyesindeki Frontier Red Team araştırmacıları ise kontrollü laboratuvar ortamında Multipath TCP dinleyicisi çalıştıran bir sunucuya karşı uzaktan root seviyesinde kod çalıştırma zincirini başarıyla doğruladı. Araştırma ekibi, Kernel Address Space Layout Randomization korumasını aşarak yaklaşık 53 dakikada sistemde tam yetki elde etti.
Çekirdek geliştiricileri, sorunu çözmek için ilgili bellek alanlarının serbest bırakılmasını RCU yetkilendirme süresi sonrasına erteleyen yamayı yayımladı. Düzeltme; 5.10.272, 5.15.223, 6.1.190, 6.6.159 ve 6.12.113 gibi kararlı sürümlere entegre edildi. Güvenlik uzmanları, internete açık Linux ağ geçitleri, yük dengeleyiciler ve Kubernetes düğümlerinin dağıtım sağlayıcılarından gelen yamalarla acilen güncellenmesini ve MPTCP dinleyicilerinin denetlenmesini önerdi.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.