Ubuntu kritik Linux güvenlik açığı için haftalardır yama yayımlamadı
Öne çıkanlar
- Ubuntu 22.04, 24.04 ve 26.04 LTS sürümleri CVSS 9,8 puanlı kritik açık için henüz yama almadı.
- İnternete açık ve çok kiracılı sunucular resmi çekirdek güncellemesi olmadan saldırılara açık kalıyor.
- Ubuntu yetkilileri güvenlik güncellemelerinin ne zaman yayımlanacağına dair bir takvim açıklamadı.
Ubuntu, CVSS puanı 9,8 olan kritik uzaktan kod yürütme açığı CVE-2026-98432 için yaklaşık üç haftadır resmi bir çekirdek güncellemesi sunmadı. Güvenlik açığı, yaygın olarak kullanılan 22.04, 24.04 ve 26.04 LTS sürümlerini doğrudan etkiliyor. Dağıtım geliştiricileri, sistem yöneticilerini savunmasız bırakan bu durum için henüz resmi bir yama takvimi paylaşmadı.
Resmi çekirdek paketlerinin bulunmaması, özellikle internete açık ve çok kiracılı çalışan sunucularda ciddi güvenlik riskleri doğuruyor. Güvenlik ve yetki sınırlarını korumak için doğrudan Ubuntu LTS çekirdeğine güvenen altyapılar, yama yayımlanana kadar uzaktan veya yerel saldırılara açık kalmaya devam ediyor. Açığın büyüklüğü, kurumsal sunucu filolarında endişe yaratıyor.
Sistem yöneticileri, Canonical tarafından yama sağlanana kadar alternatif yolları değerlendirmek zorunda kalıyor. Yöneticiler mevcut varsayılan çekirdekte kalmak, resmi olmayan geçici çözümleri uygulamak ya da iş yüklerini yamalanmış farklı çekirdeklere taşımak arasında karar vermeye çalışıyor. Ubuntu cephesinden yamaların ne zaman hazır olacağına dair net bir açıklama gelmedi.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.