Kısaca: Linux çekirdeğindeki (işletim sisteminin ana yazılımı) CVE-2026-98432 kodlu açık, MPTCP (tek bağlantının aynı anda birden fazla ağ yolunu kullanmasını sağlayan özellik) dinleyen sunucularda uzaktan root yetkisiyle komut çalıştırmaya izin verebiliyor. Anthropic araştırmacıları bunu gösteren bir exploit (açığı kullanan saldırı kodu) geliştirdi. Düzeltmeler yayında ama tüm dağıtımlara henüz ulaşmadı.
Ne oldu?
- Açık, çekirdeğin IPv4 TCP kodundaki bir use-after-free (bellekte serbest bırakılmış alanın hâlâ kullanılması) hatası. Linux çekirdek CVE ekibi ona 10 üzerinden 9,8 puan verdi.
- Sorun, TCP bağlantı isteklerinin işlenmesindeki bir race condition’dan (iki işlemin aynı anda çalışıp birbirine karışması) kaynaklanıyor. 4.4 sürümüne kadar uzanan çekirdekleri etkiliyor; Ubuntu, RHEL ve Rocky Linux de bunların arasında.
- Anthropic, yayımlanmamış bir Claude modelinin KASLR’yi (çekirdeğin bellek adreslerini gizleyen koruma) aşan bir exploit geliştirdiğini açıkladı. Exploit yaklaşık 53 dakikada root yetkisiyle komut çalıştırmış.
- Red Hat ise sömürmenin karmaşık olduğunu söyleyip açığı çekirdek çökmesine yol açabilecek bir hizmet engelleme sorunu olarak sınıflandırdı ve 5,9 puan verdi.
- Go 1.24’ten itibaren MPTCP, Linux’ta TCP dinleyicileri için varsayılan olarak açık. Bazı Go tabanlı servisler yöneticisi fark etmeden MPTCP dinleyebilir.
Neden önemli?
- Tetiklemek için kimlik doğrulama gerekmiyor. Açık normal TCP bağlantılarını da etkiliyor, ancak MPTCP dinleyicisi olmayan sunucularda uzaktan kod çalıştırma henüz herkese açık biçimde gösterilmedi.
- Sadece MPTCP’yi kapatmak yetmiyor, çünkü açık normal TCP trafiğiyle de tetiklenebiliyor.
- Şu an sahada sömürüldüğüne dair onaylanmış bir rapor yok.
Ne yapmalısın?
- Dağıtımının güvenlik duyurularına bak ve güncel çekirdek paketlerini kur. Debian 12’de 6.1.190-1, Debian 13’te 6.12.113-1 sürümü düzeltmeyi içeriyor. Canonical’a göre Ubuntu 22.04, 24.04, 26.04 ve 26.10 için düzeltmeler 30 Ekim itibarıyla hazırlanıyor.
- Yama henüz yoksa sunucuya erişimi güvenilir ağlar veya IP adresleriyle sınırla.
- CIQ’nun önerisine göre, IP seçenekleri içeren IPv4 TCP paketlerini nftables kurallarıyla geçici olarak engelleyebilirsin.
- Go ile yazılmış servis çalıştırıyorsan, bunların MPTCP dinleyicisi açıp açmadığını kontrol et.
Kaynak: BleepingComputer, 30 Ekim. Kontrol tarihi: 31 Ekim 2026.
Sen ne düşünüyorsun? Aşağıya yaz.