CVE-2026-98432: Linux TCP use-after-free ve yama doğrulaması

CVE-2026-98432, Linux çekirdeğinin IPv4 TCP el sıkışma yolunda bir use-after-free hatasıdır. Hata, istek ve çocuk soketler farklı CPU'lar üzerinde etkileşime girdiğinde bir IP seçenekleri nesnesine eski bir işaretçi bırakabilir. Savunmacılar üst akış kaydını, satıcı puanlarını ve MPTCP araştırmasını tamamlayıcı kanıt olarak değerlendirmelidir.

Zafiyetli yol nasıl çalışır

Sunucu el sıkışması sırasında tcp_v4_syn_recv_sock(), bir istek soketinin ireq_opt işaretçisini kopyalamadan yeni çocuk sokete inet_opt olarak aktarır. Yeniden iletilen bir SYN'i işleyen ikinci bir CPU, çocuk yol bunları sıradan kfree() ile serbest bırakırken bu seçenekleri RCU altında okuyabilir. Üst akış düzeltmesi, geri kazanımın bir RCU grace period beklemesi için ilgili yıkıcılarda kfree_rcu() kullanır. İstek göçü bir istek soketini klonladığında, iki nesnenin tek bir seçenek tahsisini paylaşmasına izin veren ilgili bir durum ortaya çıkar; düzeltme bu durum için inet_sock_destruct() ve tcp_v4_reqsk_destructor() işlevlerini değiştirir.

Şiddet, kapsam ve sınırlar

Linux CNA kaydı CVSS 3.1 için 9.8 atar, Ubuntu ise 8.3 değerinde bir CVSS 4.0 değerlendirmesi de yayımlar. Anthropic, MPTCP dinleyicisi olan denetimli bir sunucuya karşı kimlik doğrulaması gerektirmeyen root komut çalıştırma gerçekleştirdiğini gösterdi, ancak bu her Linux TCP dinleyicisinin evrensel biçimde ele geçirildiğini kanıtlamaz. Dağıtım değerlendirmeleri, kendi ürünleri ve metrik sürümleriyle birlikte okunmalıdır.

Yanıt ve doğrulama

Yöneticiler erişilebilir Linux TCP servislerini belirlemeli, gerçekten çalışan satıcı çekirdeğini saptamalı, satıcının sağladığı düzeltilmiş yapıyı kurmalı, yeniden başlatmalı ve düzeltmenin etkin olduğunu gösteren kanıtı saklamalıdır. AlmaLinux durumu, 30 Ekim 2026 anlık görüntüsünde CVE'ye özgü resmi bir bültenden bağımsız olarak doğrulanamadı; Ubuntu ise canlı bir paket izleyicisi yayımlar. MPTCP'yi devre dışı bırakmak maruziyeti azaltır, ancak temeldeki IPv4 yaşam süresi hatasını ortadan kaldırmaz.

Sürüm kontrolleri

Üst akış kararlı düzeltmeleri 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 ve 7.3 geliştirme hattını içerir. Bu sayılar üst akış çekirdekleri için yararlıdır, ancak satıcı paketleri daha eski temel sürümleri korurken düzeltmeleri geriye taşıyabilir; bu nedenle paket durumu tam dağıtım sürümü ve çekirdek çeşidine göre denetlenmelidir.

Kaynaklar: penligent.ai