Red Hat-მა 9,8 ქულის Linux TCP RCE ხარვეზის პატჩები გამოუშვა, Ubuntu კი ტესტირებისთვის შესწორებებს აქვეყნებს

Red Hat-მა RHEL 8-ის, 9-ისა და 10-ისთვის CVE-2026-98432-ის გამოსწორებული ბირთვები გამოუშვა. Ubuntu-ს 22.04 LTS-ის, 24.04 LTS-ისა და 26.04 LTS-ის შესწორებები ჯერ -proposed ტესტირების არხშია, ჩვეულებრივი გამოშვების თარიღი კი უცნობია. IPv4 TCP use-after-free ხარვეზს Linux-ის CVE გუნდი 9,8 ქულით აფასებს; Red Hat-მა თავდაპირველად 5,9 ქულა და „ზომიერი“ დონე მისცა, ახლა კი 9,8 ქულით „კრიტიკულად“ მიიჩნევს. განახლების შემდეგ გადატვირთვაა საჭირო, დროებითი შემარბილებელი ზომები კი შეზღუდულია. ეს პუბლიკაცია 30 ოქტომბრის მასალის გაგრძელებაა, სადაც ხარვეზის მექანიკა და პაჩის შემოწმება დეტალურად ავხსენით.

რა არის ხარვეზი

როცა სერვერი IPv4 TCP კავშირს იღებს, ბირთვი შემომავალი მოთხოვნის IP ოფციებს ახალ სოკეტზე კოპირების გარეშე გადასცემს. თუ კლიენტი კავშირის მოთხოვნას ხელახლა აგზავნის, სანამ სხვა პროცესორი ამ ოფციებს კითხულობს, ბირთვმა შეიძლება უკვე გათავისუფლებული მეხსიერება წაიკითხოს. თავდამსხმელი რბოლის პირობას იწვევს IPv4 Record Route ან Timestamp ოფციების მქონე მოთხოვნების ნებისმიერ მოსმენილ TCP პორტზე გაგზავნით. სისტემაში შესვლა არ სჭირდება, IPv6 ძირითად შემთხვევაში არ ზიანდება, ხარვეზი კი Linux 4.4-დან არსებობს. upstream შესწორება ოქტომბერში დაემატა.

გამოსწორებული გამოშვებები და ტესტირება

Red Hat-მა RHEL 8.10-ისთვის RHSA-2026:93414 გამოუშვა ბირთვით 4.18.0-553.182.1.el8_10, RHEL 9.8-ისთვის RHSA-2026:93412 ბირთვით 5.14.0-687.64.1.el9_8 და RHEL 10.2-ისთვის RHSA-2026:93413 ბირთვით 6.12.0-211.72.1.el10_2. Canonical-ის თქმით, Ubuntu 22.04 LTS-ის, 24.04 LTS-ისა და 26.04 LTS-ის შესწორებები -proposed-შია, ბირთვებით 5.15.0-203.213, 6.8.0-149.149 და 7.0.0-43.43. ეს პაკეტები ავტომატურად არ დაყენდება. Canonical გამოშვებამდე ბირთვის განახლებებს 2 000-ზე მეტ სერტიფიცირებულ სერვერსა და მოწყობილობაზე ტესტავს, გამოშვების თარიღი კი არ დასახელებულა. Ubuntu 20.04, 18.04 და 16.04 ჯერ არ გამოსწორებულა; ძველი გამოშვებებისთვის Ubuntu Pro-ს Expanded Security Maintenance საჭიროა. Cloud, FIPS და real-time ბირთვების ვარიანტებზე მუშაობა გრძელდება, Canonical-ის ბლოგი კი მხოლოდ generic ბირთვს მოიცავს.

შემარბილებელი ზომები და ექსპლუატაცია

Red Hat-მა 30 ოქტომბერს გამოაქვეყნა nftables წესი, რომელიც IP ოფციების მქონე შემომავალ IPv4 TCP პაკეტებს ჩამოგდებს. ის ცნობილ ტრიგერს ბლოკავს, მაგრამ ექსპლუატაციას სრულად ვერ უშლის ხელს და შეიძლება IPv4 ოფციებზე დამოკიდებული სამუშაო დატვირთვები გააფუჭოს. ფილტრი მხოლოდ იმ ჰოსტზე მოქმედებს, სადაც ჩაიტვირთა; ერთ ჰოსტზე კონტეინერებს შორის ტრაფიკი მას გვერდს აუვლის. რამდენიმე წყარო Multipath TCP-ის გამორთვისკენ მოუწოდებდა, მაგრამ ხარვეზი IPv4 TCP გზაშია და არა MPTCP-ში, ამიტომ მხოლოდ ეს რჩევა საკმარისი არ არის. Canonical-ის თქმით, Ubuntu-ს უსაფრთხოების გუნდი მიიჩნევს, რომ ერთადერთი შესაბამისი ზომა უსაფრთხოების განახლებებია. არცერთ მწარმოებელს, CERT-ს ან ბირთვის CVE გუნდს ხარვეზის გამოყენებით თავდასხმები არ დაუფიქსირებია; 30 ოქტომბრის გამოქვეყნების მდგომარეობით ის CISA-ს Known Exploited Vulnerabilities კატალოგში არ იყო. Anthropic-მა განაცხადა, რომ გამოუქვეყნებელმა შიდა კვლევითმა მოდელმა Claude-მა დისტანციური root ექსპლოიტი დაწერა, რომელიც MPTCP listener-ის მქონე Linux სერვერებზე მუშაობს კრედენციალებისა და მომხმარებლის ჩარევის გარეშე; ბირთვის მისამართის გაჟონვას 48 წუთი დასჭირდა, root shell-ამდე მისვლას კი კიდევ 5 წუთი, Anthropic-ს ექსპლოიტის კოდი არ გამოუქვეყნებია. GitHub-ზე გამოჩნდა მხოლოდ დასამტკიცებელი კოდი, რომელიც რბოლის პირობას იწვევს და ამოიცნობს ბირთვის მიერ გათავისუფლებული მეხსიერების ასახვას SYN-ACK-ში, მაგრამ კოდის შესრულებას არ ახორციელებს. Amazon Linux-მა ხარვეზს 8,1 ქულა მისცა და „მნიშვნელოვან“ დონეზე შეაფასა; მისი თქმით, მთავარი შედეგი კრახია მეხსიერების შესაძლო დაზიანებით. Debian-მა, Oracle Linux-მა და SUSE-მ შესწორებები ოქტომბერში გამოუშვეს, Amazon Linux-ის ყველა პაკეტი კი 24-დან 30 ოქტომბრამდე გამოსწორდა.

წყაროები: The Hacker News