Távolról elérhető Linux-hibát javított a Red Hat, az Ubuntu teszteli a javítást

A CVE-2026-98432 az IPv4 TCP-kapcsolatok felépítését érinti a Linux kernelben. A Canonical közlése szerint a hiba a 4.4-es és az azt követő kernelverziókban van jelen. A sérülékenység 9,8-as CVSS-pontszámot kapott: ez a műszaki súlyosságot jelző skálán kritikus besorolásnak felel meg.

A hiba akkor jelentkezhet, amikor egy szerver kapcsolatot fogad, és egy újraküldött kérés feldolgozása közben a kernel már felszabadított memóriát olvas. A beszámoló szerint a kiváltáshoz egy figyelő TCP-portra küldött, bizonyos IPv4-beállításokat tartalmazó kapcsolatkérés használható; bejelentkezés nem szükséges. Az IPv6 a fő útvonalon nem érintett.

A StatCounter mérése szerint 2026 októberében a magyar asztali látogatások 4,2%-a érkezett Linuxról. Ez a mérés a látogatások arányát mutatja, nem az érintett gépek számát.

A Red Hat Enterprise Linux 8, 9 és 10 kiadáshoz november 1-jén jelentek meg a javított kernelek. A telepítés után újraindítás szükséges. Debian, Oracle Linux és SUSE rendszerekhez októberben érkezett javítás; az Amazon Linux csomagjait október 24. és 30. között javították.

A Canonical tájékoztatása szerint az Ubuntu 22.04 LTS, 24.04 LTS és 26.04 LTS javítása a -proposed nevű, külön engedélyezhető tesztelési csatornán van. A csomagokat innen nem választja ki automatikusan a rendszer frissítésre. Az Ubuntu 26.10 már javított változatot kapott.

Az Ubuntu 20.04, 18.04 és 16.04 javítása még készül. A Canonical szerint a régebbi, továbbra is támogatott kiadásokhoz később érkezik meg; ezekhez az Ubuntu Pro kiterjesztett biztonsági karbantartása szükséges.

A Canonical az uname -r parancsot ajánlja a futó kernel verziójának lekérdezésére. Az eredményt a kiadásához tartozó javított változattal lehet összevetni. A telepített kernelcsomagok listáját a dpkg -l 'linux-image*' | grep ^ii parancs adja meg.

Aki maga teszteli az Ubuntu-kernel frissítését, választhatja a -proposed csomagját. A Canonical szerint a tesztek befejezése után a javítás a szokásos frissítési csatornára is bekerül. A minősítés során a cég több mint 2 000 tanúsított szerveren és eszközön végez teszteket.

A gyártó az alábbi parancsokkal mutatja be a tesztelési csatorna engedélyezését és a frissítés telepítését arra az esetre, ha a kernelt metacsomagon keresztül telepítették:

sudo add-apt-repository --component main --pocket proposed http://archive.ubuntu.com/ubuntu
sudo apt update
dpkg-query -W -f '${source:Package}\t${binary:Package}\n' | awk '$1 ~ "^linux-meta" { print $2 }' | xargs sudo apt install -t $(. /etc/os-release && echo $VERSION_CODENAME)-proposed --only-upgrade

A kernel biztonsági frissítésének telepítése után újra kell indítani a rendszert.

Az Anthropic közlése szerint egy belső, még kiadatlan Claude-kutatási modell olyan támadókódot írt, amely egy Multipath TCP-kapcsolatot fogadó Linux-szerveren hitelesítés és felhasználói beavatkozás nélkül szerzett rendszergazdai hozzáférést. A kódot nem publikálták.

A Canonical hangsúlyozza, hogy a sérülékenység nem kizárólag a Multipath TCP funkciót érinti. A biztonsági csapata szerint a megfelelő védekezést a biztonsági frissítések jelentik, nem önmagában a funkció kikapcsolása. A beszámoló szerint a gyártók, a CERT és a kernel CVE-csapata sem jelzett a hibát használó támadást.

Megjelent olyan nyilvános kísérleti kód is, amely kiváltja és észleli a hibát, de nem hajt végre távoli kódfuttatást. A Red Hat egy hálózati szűrési szabályt is közzétett, de a cég szerint ez nem tudja teljesen megakadályozni a kihasználást, és egyes feladatok működését megzavarhatja.