Linux nüvəsinin TCP stekində uzaqdan kod icrasına imkan verən kritik boşluq aşkarlanıb. CVE-2026-98432 identifikatoru verilmiş boşluq CVSS şkalası üzrə 9,8 balla (kritik) qiymətləndirilib: hücum şəbəkə üzərindən aparılır, nə hesab, nə də istifadəçinin hər hansı hərəkəti tələb olunur.

Boşluğu Anthropic şirkətinin tədqiqatçısı şirkətin hələ buraxılmamış tədqiqat modeli Claude-un köməyi ilə tapıb. Anthropic-in açıqlamasına görə, onlar işlək eksploit hazırlayıblar: o, multipath TCP (MPTCP) dəstəyi ilə bağlantı qəbul edən Linux serverlərində uzaqdan root hüququ ilə əmr icra etməyə imkan verir. Go dilinin standart kitabxanası 1.24 versiyasından (fevral 2025) başlayaraq MPTCP-ni varsayılan olaraq aktiv edir.

Problem nədir

Səhv daxil olan IPv4 TCP bağlantılarını quran koddadır. İçində IPv4 seçimləri (options) olan SYN paketi gələndə nüvə bu seçimlərin surətini cavab (SYN-ACK) üçün saxlayır və bağlantı qurulanda onu kopyalamadan yeni sokete ötürür. Müştəri SYN paketini təkrar göndərərsə, başqa prosessor həmin anda bu seçimlərdən istifadə edə bilər. Əgər soket artıq bağlanıb və yaddaş azad edilibsə, nüvə azad olunmuş yaddaşı oxuyur (use-after-free). Səhv Linux 4.4 versiyasından bəri mövcuddur, IPv6 bağlantıları əsas problemdən təsirlənmir.

Boşluq MPTCP ilə məhdudlaşmır: MPTCP yalnız nümayiş üçün seçilib, səhvin özü adi IPv4 TCP kodundadır. Ona görə etibarsız şəbəkələrdən IPv4 TCP bağlantıları qəbul edən istənilən Linux sistemi risk altında sayılmalıdır.

Düzəliş

Düzəlişi Erik Dumazet hazırlayıb (commit e3f33b0a1d89): nüvə indi seçimləri azad etməzdən əvvəl digər prosessorların onları oxumağı bitirməsini gözləyir. Düzəliş 5 oktyabrda əsas budağa qəbul olunub və bütün dəstəklənən stabil budaqlara köçürülüb: 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 və 7.3.

AlmaLinux komandası RHEL üçün düzəliş hələ çıxmamış onu AlmaLinux 8, 9 və 10 nüvələrinə köçürüb. Yeni nüvələr hazırda test repozitoriyasındadır:

• AlmaLinux 8: kernel-4.18.0-553.180.2.el8_10
• AlmaLinux 9: kernel-5.14.0-687.61.2.el9_8
• AlmaLinux 10: kernel-6.12.0-211.69.2.el10_2

AlmaLinux yeniləmələrini Azərbaycandan yükləyin. Rəsmi yeniləmələr çıxdıqda AlmaLinux-un ən aktual paketlərini, o cümlədən nüvə yeniləmələrini, Azərbaycan host provayderi OUR Host-a məxsus Tier 1 statuslu Linux mirror-undan — mirror.ourhost.az ünvanından yükləyə bilərsiniz. Mirror Arch Linux, Debian, Ubuntu, Rocky Linux, AlmaLinux və digər distributivləri əhatə edir və Azərbaycan daxilində sürətli yükləmə təmin edir.

Digər distributivlərin istifadəçilərinə nüvənin təhlükəsizlik yeniləməsini əlçatan olan kimi quraşdırıb sistemi yenidən başlatmaq tövsiyə olunur.

Sistemi hələ yenidən başlatmaq mümkün deyilsə

Boşluq yalnız IPv4 seçimləri olan TCP bağlantı sorğusu ilə işə düşür. Adi trafik demək olar ki, heç vaxt IPv4 seçimlərindən istifadə etmir. Ona görə AlmaLinux müvəqqəti tədbir kimi belə paketləri nftables ilə bloklamağı təklif edir:

sudo nft -f - <<'EOF'
add table ip cve_2026_98432
delete table ip cve_2026_98432
table ip cve_2026_98432 {
  chain prerouting {
    type filter hook prerouting priority -300; policy accept;
    meta l4proto tcp ip hdrlength > 5 counter drop
  }
}
EOF

Qayda sistem yenidən başladılanda silinir. Həmçinin MPTCP-nin söndürüldüyünü yoxlayın: sysctl net.mptcp.enabled əmri net.mptcp.enabled = 0 göstərməlidir.

Mənbələr: almalinux.org, Linux nüvəsinin CVE elanı