Kısaca: Linux çekirdeğinin IPv4 TCP kodundaki “use-after-free” (kullan-sonra-serbest-bırak) zafiyeti nedeniyle uzak sunucularda kod çalıştırma riski taşıyan CVE-2026-98432 açığı için Red Hat yamalarını yayınladı. Ubuntu ise güncellemeleri henüz test kanalında tutuyor.
Ne oldu?
- Linux çekirdeğinin IPv4 TCP kodunda bulunan ve CVSS (Sıkıntılı Puanlama Sistemi) ölçeğinde 9.8/10 ile kritik sayılan bir zafiyet tespit edildi. Bu açık, uzak bir saldırganın kimlik bilgisi olmadan sunucuda kod çalıştırmasına olanak tanıyor.
- Red Hat Enterprise Linux (RHEL) 8, 9 ve 10 sürümleri için yamalar 1 Kasım’da yayınlandı. Canonical ise Ubuntu 22.04, 24.04 ve 26.04 LTS sürümlerindeki düzeltmeleri henüz “-proposed” (önerilen) test kanalında tutuyor.
- Açık, Linux 4.4 sürümünden beri mevcut. Bir sunucu IPv4 bağlantısı kabul ettiğinde, çekirdek gelen isteğin IP seçeneklerini kopyalamadan yeni yuvaya aktarıyor. İstemci bağlantı isteğini tekrar gönderirken başka bir işlemci bu seçenekleri okuyorsa, çekirdek zaten serbest bırakılmış hafızayı okuyor.
- Red Hat, açığın ilk başta 5.9 (Orta) olarak değerlendirildiğini ancak şimdi 9.8 (Kritik) olarak güncellendiğini açıkladı. Amazon Linux gibi diğer dağıtımlar da benzer şekilde önemli veya kritik puanlar vererek yamalarını yayınladı.
- Anthropic, Claude araştırma modeliyle bu açık için bir exploit (hata ayıklama aracı) geliştirdiğini ve MPTCP dinleyicisi olan sunucularda başarıyla çalıştığını belirtti. Ancak henüz canlı saldırı raporu yok.
Neden önemli?
- Geniş Etki Alanı: Açık, Linux 4.4’ten beri var ve çoğu kurumsal sunucu bu sürümleri veya üzerini kullanıyor. IPv6 ana yolundan etkilenmese de IPv4 kullanan hemen her sistem risk altında.
- Kurulum Zorluğu: Ubuntu kullanıcıları için yamalar otomatik gelmiyor; “opt-in” (katılım esaslı) test kanalında olduğu için yöneticilerin manuel olarak etkinleştirmesi gerekiyor. Bu durum, acil müdahale gerektiren durumlarda gecikmeye yol açabilir.
- Geçici Çözüm Sınırları: Red Hat’in önerdiği nftales kuralı (IPv4 TCP paketlerindeki IP seçeneklerini düşüren bir filtre), bilinen tetikleyicileri engelliyor ancak tüm istismarları önlemiyor. Ayrıca aynı host üzerindeki konteyner arası trafiği bypass edebiliyor.
Ne yapmalısın?
- Red Hat Kullanıyorsan: RHSA-2026:93414 (RHEL 8), RHSA-2026:93412 (RHEL 9) ve RHSA-2026:93413 (RHEL 10) yamalarını kur. Kurulum sonrası sistemi yeniden başlatmayı unutma.
- Ubuntu Kullanıyorsan: Acil durumdaysa
-proposedkanalını etkinleştirip çekirdek güncellemesini kur.uname -rkomutuyla sürümünüzü kontrol edip tabloda belirtilen düzeltilmiş versiyonlarla karşılaştırın. Eski sürümler (20.04, 18.04) için henüz yama yok. - Geçici Korumalar: Red Hat’in IPv4 IP seçeneklerini düşüren nftables kuralını yükleyebilir veya Multipath TCP’yi (MPTCP) devre dışı bırakmayı değerlendirebilirsin. Ancak Canonical’a göre en güvenli çözüm, resmi güvenlik güncellemelerini kurmaktır.
- Kontrol: Sisteminizde
uname -rkomutunu çalıştırıp çekirdek sürümünün düzeltilmiş versiyonlardan biri olup olmadığını teyit edin.
Kaynak: The Hacker News, 3 Kasım. Kontrol tarihi: 4 Kasım 2026.
Sen ne düşünüyorsun? Aşağıya yaz.