CVE-2026-98432: Linux TCP-ում օգտագործումից հետո ազատում և ուղղման վավերացում

CVE-2026-98432-ը Linux միջուկի IPv4 TCP handshake-ի օգտագործումից հետո ազատման խոցելիություն է։ Խոցելիությունը կարող է թողնել հնացած ցուցիչ IP ընտրանքների օբյեկտի նկատմամբ, երբ հարցումային և զավակ սոկետները փոխազդում են տարբեր CPU-ների միջև։ Պաշտպանները պետք է upstream գրառումը, մատակարարի գնահատականները և MPTCP հետազոտությունը դիտարկեն որպես լրացնող ապացույցներ։

Ինչպես է աշխատում խոցելի ուղին

Սերվերի handshake-ի ընթացքում tcp_v4_syn_recv_sock()-ը հարցումային սոկետի ireq_opt ցուցիչը փոխանցում է նոր զավակ սոկետին որպես inet_opt՝ առանց այն պատճենելու։ Վերահաղորդված SYN մշակող երկրորդ CPU-ն կարող է այդ ընտրանքները կարդալ RCU-ի ներքո, մինչդեռ զավակ ուղին դրանք ազատում է սովորական kfree()-ով։ Upstream ուղղումը համապատասխան destructor-ներում օգտագործում է kfree_rcu(), որպեսզի վերականգնումը սպասի RCU grace period-ին։ Կապված դեպք առաջանում է, երբ հարցումների միգրացիան կլոնավորում է հարցումային սոկետը՝ թույլ տալով երկու օբյեկտի կիսել մեկ ընտրանքների հատկացումը. ուղղումը փոխում է inet_sock_destruct()-ը և tcp_v4_reqsk_destructor()-ը այդ դեպքի համար։

Խստություն, շրջանակ և սահմաններ

Linux CNA գրառումը նշանակում է CVSS 3.1 9.8, մինչդեռ Ubuntu-ն նաև հրապարակում է CVSS 4.0 գնահատում՝ 8.3։ Anthropic-ը ցուցադրել է չվավերացված root հրամանի կատարում վերահսկվող սերվերի դեմ՝ MPTCP լսիչով, սակայն դա չի ապացուցում յուրաքանչյուր Linux TCP լսիչի համընդհանուր վտանգումը։ Բաշխումների գնահատականները պետք է կարդալ իրենց սեփական արտադրանքների և մետրիկայի տարբերակների համատեքստում։

Արձագանք և վավերացում

Ադմինիստրատորները պետք է գտնեն հասանելի Linux TCP ծառայությունները, որոշեն փաստացի աշխատող մատակարարի միջուկը, տեղադրեն մատակարարի տրամադրած շտկված հավաքումը, վերագործարկեն համակարգը և պահեն ապացույց, որ ուղղումը ակտիվ է։ AlmaLinux-ի կարգավիճակը չհաջողվեց անկախ հաստատել CVE-ին հատուկ պաշտոնական խորհրդատվությունից՝ 2026 թվականի հոկտեմբերի 30-ի ակնթարթային պատկերում, մինչդեռ Ubuntu-ն հրապարակում է փաթեթների կենդանի հետևիչ։ MPTCP-ի անջատումը նվազեցնում է բացահայտումը, սակայն չի վերացնում հիմնական IPv4 կյանքի ցիկլի խոցելիությունը։

Տարբերակների ստուգում

Upstream կայուն ուղղումները ներառում են 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 և 7.3 մշակման գիծը։ Այս թվերը օգտակար են upstream միջուկների համար, սակայն մատակարարի փաթեթները կարող են ուղղումները հետադարձ կիրառել՝ պահելով ավելի հին բազային տարբերակներ, ուստի փաթեթի կարգավիճակը պետք է ստուգել տվյալ բաշխման թողարկման և միջուկի տարբերակի համեմատ։

Աղբյուրներ: penligent.ai