Anthropic’teki güvenlik araştırmacıları, MPTCP dinleyicileri bulunan sunucularda kimlik doğrulaması gerektirmeden root yetkisiyle komut çalıştırılmasına olanak tanıyabilen Linux çekirdeği açığı CVE-2026-98432 için bir istismar geliştirdi. Anthropic, yayımlanmamış bir Claude modelinin geliştirdiği istismarın, belirli koşullarda uzaktan kod çalıştırmayı yaklaşık 53 dakikada başardığını söyledi.
Açık, çekirdeğin IPv4 TCP ağ kodundaki bir kullanımdan sonra serbest bırakma hatası ve 4.4 sürümünden beri yayımlanan çekirdekleri etkiliyor. Linux çekirdeği CVE ekibi açığa 10 üzerinden 9,8 puan verdi. Red Hat, yarış koşulunu istismar etmenin karmaşıklığını gerekçe göstererek 5,9 önem derecesi verdi ve açığı olası bir hizmet engelleme sorunu olarak sınıflandırdı. Açık normal TCP bağlantılarını da etkiliyor; ancak MPTCP dinleyicisi bulunmayan sunucularda uzaktan kod çalıştırma herkese açık biçimde gösterilmedi.
MPTCP, tek bir bağlantının birden fazla ağ yolunu kullanmasını sağlıyor. Go 1.24 ve sonraki sürümler, çekirdek desteklediğinde Linux üzerindeki TCP dinleyicilerinde MPTCP’yi varsayılan olarak etkinleştiriyor. Bu nedenle bazı Go hizmetleri, yöneticiler farkında olmadan MPTCP kullanıyor olabilir.
Üst kaynak çekirdekteki düzeltme, bakımı sürdürülen dallara geri taşındı; ancak etkilenen her dağıtım için güncelleme henüz sunulmadı. Canonical, 30 Ekim itibarıyla Ubuntu 22.04 LTS, 24.04 LTS, 26.04 LTS ve 26.10 sürümlerinin hâlâ savunmasız olduğunu ve düzeltmelerin üzerinde çalışıldığını bildirdi. Red Hat, RHEL 8, 9 ve 10’u etkilenmiş olarak listeledi; RHEL 7 etkilenmiyor. Debian düzeltmeleri, Debian 12 için 6.1.190-1 ve Debian 13 için 6.12.113-1 çekirdek paketlerini içeriyor. Açığın gerçek saldırılarda kullanıldığına dair doğrulanmış bildirim yok.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.