CVE-2026-98432: Linux TCP use-after-free və yamaq yoxlaması

CVE-2026-98432 Linux nüvəsinin IPv4 TCP handshake yolunda use-after-free xətasıdır. Nöqsan sorğu və uşaq soketləri CPU-lar arasında qarşılıqlı təsirdə olduqda IP seçimləri obyektinə köhnə göstərici qoya bilər. Müdafiəçilər upstream qeydi, vendor ballarını və MPTCP tədqiqatını əlavə sübut kimi qəbul etməlidir.

Zəif yol necə işləyir

Server handshake zamanı tcp_v4_syn_recv_sock() sorğu soketinin ireq_opt göstəricisini yeni uşaq soketinə inet_opt kimi, onu kopyalamadan ötürür. Təkrar göndərilmiş SYN-i işləyən ikinci CPU bu seçimləri RCU altında oxuya bilər, uşaq yol isə onları adi kfree() ilə azad edir. Upstream düzəlişi müvafiq destruktorlarda kfree_rcu() istifadə edir ki, geri qaytarma RCU grace period-u gözləsin. Əlaqəli hal sorğu miqrasiyası sorğu soketini klonlayanda yaranır və iki obyektin bir seçim bölməsini paylaşmasına imkan verir; düzəliş bu hal üçün inet_sock_destruct() və tcp_v4_reqsk_destructor() funksiyalarını dəyişir.

Ciddilik, əhatə və məhdudiyyətlər

Linux CNA qeydi CVSS 3.1 9.8, Ubuntu isə CVSS 4.0 8.3 qiymətləndirməsini dərc edir. Anthropic MPTCP dinləyicisi olan nəzarət edilən serverə qarşı autentifikasiyasız root əmr icrasını nümayiş etdirdi, lakin bu hər Linux TCP dinləyicisinin universal komprometasiyasını sübut etmir. Distribusiya qiymətləndirmələri öz məhsulları və metrik versiyaları çərçivəsində oxunmalıdır.

Cavab və yoxlama

Administratorlar əlçatan Linux TCP xidmətlərini müəyyən etməli, faktiki işləyən vendor nüvəsini müəyyən etməli, vendorun təqdim etdiyi düzəldilmiş quruluşu quraşdırıb yenidən başlatmalı və düzəlişin aktiv olduğunu sübut edən dəlilləri saxlamalıdır. AlmaLinux statusu 30 oktyabr 2026 anlıq görüntüsündə CVE-yə xas rəsmi məsləhətnamədən müstəqil şəkildə təsdiqlənə bilmədi, Ubuntu isə canlı paket izləyicisi dərc edir. MPTCP-ni söndürmək riski azaldır, lakin altındakı IPv4 ömür xətasını aradan qaldırmır.

Versiya yoxlamaları

Upstream stabil düzəlişlərə 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 və 7.3 inkişaf xətti daxildir. Bu nömrələr upstream nüvələr üçün faydalıdır, lakin vendor paketləri köhnə baza versiyalarını saxlayaraq düzəlişləri geriyə köçürə bilər, ona görə paket statusu dəqiq distribusiya buraxılışı və kernel flavor-ına qarşı yoxlanmalıdır.

Mənbələr: penligent.ai