Kritikus Linux TCP-sérülékenység
Az Akamai és az Aikido elemzései szerint a CVE-2026-98432 (CVSS 9,8) azonosítójú sérülékenység a Linux kernel IPv4 TCP-kapcsolatkezelését érinti. A hiba a Linux 4.4-es verziója óta jelen van, és bizonyos feltételekkel hitelesítés nélküli, távoli kódfuttatást tesz lehetővé.
A probléma egy use-after-free típusú versenyhelyzetből ered. A TCP-kapcsolat felépítésekor a kernel idő előtt felszabadíthatja az IPv4-opciókhoz tartozó memóriát, miközben egy másik processzormag még használja azt. A támadó speciálisan összeállított kapcsolatkérésekkel és azok újraküldésével idézheti elő a hibát.
Az Anthropic kutatója laboratóriumi környezetben root jogosultságú távoli kódfuttatást demonstrált egy Multipath TCP-t (MPTCP) használó kiszolgálón. A kihasználás memóriaszivárgásra és a kernel memóriavédelmének megkerülésére épült.
A sérülékenység nem kizárólag MPTCP-kapcsolatokra korlátozódik, a hagyományos IPv4 TCP-t használó rendszerek is érintettek lehetnek. A legnagyobb kockázatot az internetről elérhető Linux-kiszolgálók jelentik.
A javítás október 5-én bekerült a Linux kernel forráskódjába, és több stabil kiadáshoz is elérhető. A frissítés a memória felszabadítását úgy módosítja, hogy a párhuzamosan futó műveletek biztonságosan befejeződhessenek.
Az Akamai közlése szerint a demonstrált exploitot nem tették nyilvánossá, és nem ismert megerősített, éles környezetben végrehajtott támadás.
Az üzemeltetőknek mielőbb telepíteniük kell a disztribúciójuk által biztosított javított kernelt, és újra kell indítaniuk az érintett rendszereket. Az MPTCP és a TCP-kapcsolatmigráció kikapcsolása csak átmeneti kockázatcsökkentő intézkedés.
