⚡️ Ubuntu продыврявила TCP.
⚡️ Ubuntu продыврявила TCP.
Шо, опять? Сообщается, что найдена в линуксовом ядре критическая уязвимость use-after-free в обработке IPv4 TCP. Можно смотреть CVE-2026-98432. NVD оценивает уязвимость в 9,8, а Ubuntu присвоила ей высокий приоритет.
По факту, удалённый узел без аутентификации может эксплуатировать уязвимость против службы, принимающей TCP-соединения. Это потенциально приведёт к падению хоста или повреждению памяти ядра.
Уязвимость присутствует начиная с версии ядра 4.4 и исправлена в версиях 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 и 7.3. Установите обновление ядра от вашего дистрибутива и перезагрузите систему. Любой Linux-хост, доступный из интернета и принимающий TCP-соединения, считайте уязвимым до установки патча.
Уязвимость находится в коде ядра, который обрабатывает состояние TCP-соединений по IPv4. Она эксплуатируется по сети, без учётных данных и без действий пользователя, любым узлом, способным установить TCP-соединение с хостом.
▪️ Под угрозой широкий круг систем:
• Веб-серверы, почтовые серверы, игровые серверы и API, слушающие IPv4;
• VPN-шлюзы, прокси, балансировщики нагрузки и другие TCP-службы, доступные из интернета;
• Ноды Kubernetes, контейнерные хосты и облачные инстансы, принимающие входящий TCP-трафик;
• Внутренние серверы, доступные недоверенным пользователям или скомпрометированным рабочим нагрузкам.
Ошибка находится в ядре хоста. Поэтому патчи приложений, правила WAF и изоляция контейнеров её не устраняют. Основная проблема этого CVE не затрагивает IPv6, но если хост обслуживает ещё и IPv4, то ваша дыра не в безопасности.
Все это приводит к kernel panic. Уязвимость выводит из строя хост и все его службы. Повреждение происходит в памяти ядра, поэтому нельзя исключить и более серьёзные последствия, включая повышение привилегий и удалённое выполнение код
На данный момент Ubuntu отмечает, что исправления для поддерживаемых релизов находятся в работе. Актуальные версии пакетов смотрите на странице Ubuntu.
Подписывайтесь на Телекоммуналку
Шо, опять? Сообщается, что найдена в линуксовом ядре критическая уязвимость use-after-free в обработке IPv4 TCP. Можно смотреть CVE-2026-98432. NVD оценивает уязвимость в 9,8, а Ubuntu присвоила ей высокий приоритет.
По факту, удалённый узел без аутентификации может эксплуатировать уязвимость против службы, принимающей TCP-соединения. Это потенциально приведёт к падению хоста или повреждению памяти ядра.
Уязвимость присутствует начиная с версии ядра 4.4 и исправлена в версиях 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 и 7.3. Установите обновление ядра от вашего дистрибутива и перезагрузите систему. Любой Linux-хост, доступный из интернета и принимающий TCP-соединения, считайте уязвимым до установки патча.
Уязвимость находится в коде ядра, который обрабатывает состояние TCP-соединений по IPv4. Она эксплуатируется по сети, без учётных данных и без действий пользователя, любым узлом, способным установить TCP-соединение с хостом.
▪️ Под угрозой широкий круг систем:
• Веб-серверы, почтовые серверы, игровые серверы и API, слушающие IPv4;
• VPN-шлюзы, прокси, балансировщики нагрузки и другие TCP-службы, доступные из интернета;
• Ноды Kubernetes, контейнерные хосты и облачные инстансы, принимающие входящий TCP-трафик;
• Внутренние серверы, доступные недоверенным пользователям или скомпрометированным рабочим нагрузкам.
Ошибка находится в ядре хоста. Поэтому патчи приложений, правила WAF и изоляция контейнеров её не устраняют. Основная проблема этого CVE не затрагивает IPv6, но если хост обслуживает ещё и IPv4, то ваша дыра не в безопасности.
Все это приводит к kernel panic. Уязвимость выводит из строя хост и все его службы. Повреждение происходит в памяти ядра, поэтому нельзя исключить и более серьёзные последствия, включая повышение привилегий и удалённое выполнение код
На данный момент Ubuntu отмечает, что исправления для поддерживаемых релизов находятся в работе. Актуальные версии пакетов смотрите на странице Ubuntu.
Подписывайтесь на Телекоммуналку
Views: 2 178