Linux-kernelhiba vezethet távoli kódfuttatáshoz, a javítás terjesztése eltér

A CVE-2026-98432 azonosítójú sérülékenység a Linux rendszermag IPv4-es TCP-kapcsolatokat kezelő kódjában található. A Fortinet közlése szerint hitelesítés nélküli támadással illetéktelen kód vagy parancs futtatható. A hiba a CVSS-skálán 9,8-as, kritikus súlyossági értéket kapott; ez a műszaki súlyosságot jelzi, nem azt, hogy kihasználják-e.

A Securepoint tájékoztatása szerint eddig olyan rendszeren mutattak be sikeres, root-jogosultságú kódfuttatást, amely Multipath TCP-kapcsolatokat fogadott. A cég ugyanakkor hangsúlyozta: a kernelhibát nem kizárólag az MPTCP-t használó rendszerekben találták meg. Egyelőre nem tudni véglegesen, hogy az MPTCP nélküli gépek megtámadhatók-e hasonlóan, és ha igen, milyen feltételekkel.

A demonstráció nem jelenti azt, hogy ismert aktív kihasználás történik. A Fortinet saját figyelmeztetésében nem jelzett ismert kihasználást.

A Fortinet leírása szerint a hiba akkor jelentkezhet, amikor a rendszer egy kapcsolat létrehozása közben felszabadít bizonyos adatokat, miközben egy másik processzor még dolgozik velük. Hasonló probléma a kapcsolatkérések áthelyezésekor is előfordulhat. A javítás az érintett adatok felszabadításának módját változtatja meg.

Az elsőként leírt probléma az IPv6-ot nem érinti, mert ott a rendszer másolatot készít az adatokról. A Fortinet szerint az IPv6-nál a kapcsolatkérések áthelyezésével összefüggő hasonló hibát külön javítás kezeli.

A Debian és az Oracle Linux esetében a forrás október 31-én már elérhető javításról számolt be. Az Ubuntu és a Red Hat RHEL esetében akkor még nem állt rendelkezésre javítócsomag. Ez az adott napon közölt állapot, ezért az azóta kiadott frissítésekről a választott disztribúció tájékoztatását kell figyelembe venni.

A probléma a Linux rendszermagját érinti. A StatCounter mérése szerint 2026 októberében a magyar asztali operációs rendszerekről érkező látogatások 4,2%-a Linuxról jött.

A Securepoint a saját termékeihez külön útmutatást adott. A UTM stabil kiadásához online terjesztik a frissítéseket, a béta kiadáshoz pedig az RSP-ben érhetők el. A gyártó ezek mielőbbi telepítését kéri.

A UMA és az Application Control Server esetében a cég szerint kerülni kell a közvetlen internetes elérést. A UMA-nál a porttovábbítások és a tűzfalengedélyek korlátozását is javasolja; az Application Control Server elérését pedig a szükséges, megbízható hálózatokra vagy védett VPN-kapcsolatra szűkítené. A cég mindkét termékhez későbbre ígért frissítést.

A Securepoint arra is figyelmeztetett, hogy porttovábbítással egy privát IP-című rendszer is nyilvánosan elérhető lehet. Az elérés korlátozása csökkenti a támadási felületet, de nem helyettesíti a későbbi javítás telepítését.

A Fortinet közleménye szerint még vizsgálja, hogyan érinti a sérülékenység a termékeit. A vizsgált eszközök és szolgáltatások között szerepel a FortiOS, a FortiProxy, a FortiManager és a FortiAnalyzer is. A felsorolás nem azt jelenti, hogy ezek érintettségét már megállapították.