Ubuntu kritik Linux çekirdeği açığını iki haftadır yamalamadı
Öne çıkanlar
- CVE-2026-98432 kodlu TCP açığı, sunucularda uzaktan root yetkisi elde edilmesine izin veriyor.
- Debian açığı 16 Ekim'de kapatırken, Ubuntu iki haftadan uzun süredir resmi bir yama yayımlamadı.
- LTS dahil olmak üzere desteklenen tüm Ubuntu sürümleri resmi kayıtlarda savunmasız görünüyor.
Linux çekirdeğinin TCP kodunda tespit edilen ve CVSS puanı 9,8 olarak belirlenen CVE-2026-98432 güvenlik açığı, Ubuntu sürümlerinde henüz kapatılmadı. 2016 yılından bu yana çekirdekte bulunan hata, uzaktan erişimle sunucuların yetkisiz biçimde tamamen ele geçirilmesine yol açabiliyor. Anthropic, söz konusu güvenlik açığını kullanarak hedef sistemlerde en yüksek yetkiyi (root) elde eden çalışan bir istismar kodu geliştirdiğini açıkladı.
Gönüllüler tarafından yönetilen Debian, Arch ve Alpine gibi diğer Linux dağıtımları bu kritik açığı 16 Ekim tarihinde yayımladıkları güncellemelerle kapattı. Ancak kurumsal güvenlik abonelikleri sunan Canonical bünyesindeki Ubuntu, açığın yüksek risk seviyesinin tescillenmesinin üzerinden dokuz gün, çalışan istismar kodunun duyurulmasının üzerinden altı gün geçmesine rağmen henüz resmi bir yama sunmadı. LTS dahil olmak üzere desteklenen tüm Ubuntu sürümleri güvenlik bültenlerinde halen savunmasız olarak listeleniyor.
Sistem yöneticileri ve kullanıcılar, kurumsal düzeyde ve zamanında yama sözü veren dağıtımın bu gecikmesine sert tepki gösterdi. Güvenlik açığının doğrudan internete açık sunucuları tehdit etmesi nedeniyle bazı kullanıcılar sistemlerini geçici olarak çevrimdışı bırakırken, sunucu altyapılarını Ubuntu dışındaki dağıtımlara taşımaya başladı.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.