Linux-kernelhiba: root-jogú kódfuttatást mutattak be
Hálózaton keresztül is kihasználható hibát találtak a Linux kernel IPv4-TCP-feldolgozásában. A Securepoint közlése szerint egy meghatározott feltétel mellett már bemutatták, hogy a sérülékenység a legmagasabb jogosultsággal történő kódfuttatásra használható.
Frissítés (2026. október 31.): újabb cikkünk az ügyről
A Claude működő támadásokat készített Chrome- és Linux-hibákból
Mit mutattak be a hibával?
A CVE-2026-98432 azonosítójú hiba távoli kódfuttatást tehet lehetővé. Súlyossága a CVSS 3.1 skálán 9,8, ami kritikus besorolást jelent. A pontszám a hiba műszaki súlyosságát méri, önmagában nem jelzi, hogy visszaéltek-e vele.
A Securepoint szerint a root-jogosultságú kódfuttatást eddig olyan rendszeren demonstrálták, amelyen Multipath TCP-kapcsolatokat fogadó szolgáltatás, úgynevezett MPTCP-listener működött. A vállalat közlése szerint a saját Linux-rendszerein nem használja ezt a technológiát, ezért a bemutatott támadás feltétele ott nem áll fenn.
A kernel hibája ugyanakkor nem kizárólag az MPTCP-t érinti. A Securepoint szerint egyelőre nem lehet véglegesen megítélni, hogy az ezt nem használó rendszereket hasonló módon, és milyen feltételekkel lehetne támadni.
Eltérően állnak a Linux-kiadások javításai
A beszámoló szerint a Debian és az Oracle egyes Linux-kiadásaihoz már elérhetők javítások, az Ubuntu és a Red Hat RHEL esetében viszont még hiányoznak. A forrás nem sorolja fel az érintett vagy javított verziószámokat.
A StatCounter mérése szerint 2026 szeptemberében a magyar asztali látogatások 3,9%-a Linuxról érkezett. Ez a látogatások aránya, nem az érintett gépek száma.
A Securepoint UTM-hez már van frissítés
A Securepoint saját termékeire külön ajánlásokat adott. Az UTM stabil kiadásához online terjeszti a frissítéseket, a béta kiadáshoz pedig az RSP-ben érhetők el. A vállalat azt kéri, hogy a használt kiadáshoz rendelkezésre álló csomagot mielőbb telepítsék.
Az UMA és az Application Control Server esetében a frissítések később következnek. Addig a gyártó az internetes elérés korlátozását javasolja, mert ez csökkentheti a támadási felületet.
A privát IP-cím nem zárja ki az internetes elérést
Az UMA esetében a Securepoint az elérhetőség ellenőrzését és megszüntetését, illetve a porttovábbítások és tűzfalengedélyek korlátozását javasolja. Az Application Control Server hozzáférését a szükséges, megbízható hálózatokra vagy biztonságos VPN-kapcsolatra ajánlja szűkíteni. A VPN olyan virtuális hálózat, amely biztonságos kommunikációs csatornát adhat a hálózatok között.
A vállalat arra is felhívja a figyelmet, hogy porttovábbításon keresztül privát IP-című rendszer is elérhető lehet az internetről. Az elérés korlátozása nem helyettesíti a későbbi frissítések telepítését.
Az ügy eddig
- Az Anthropic szerint kiadatlan MI-modellje működő támadási láncokká fűzött hibákat
- Linux-kernelhiba: root-jogú kódfuttatást mutattak be (ez a cikk)
- A Claude működő támadásokat készített Chrome- és Linux-hibákból
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum