CVE-2026-98432: Linux yadrosidagi kritik zaiflik va uning xavflari
Linux yadrosida masofaviy root huquqlarini beruvchi kritik zaiflik aniqlandi. MPTCP protokoliga bog'liq bo'lgan ushbu xatolik bo'yicha muhim ma'lumotlar.
·2 daqiqa o‘qish
Anthropic tadqiqotchilari Linux yadrosida masofadan turib root huquqlarini olish imkonini beruvchi CVE-2026-98432 zaifligini aniqladilar. Ushbu xatolik Multipath TCP (MPTCP) funksiyasini ishlatuvchi serverlarga jiddiy tahdid soladi.
- Zaiflik 9.8 ball (kritik) darajasida baholandi.
- 4.4 versiyasidan boshlab barcha Linux yadrolariga ta'sir qiladi.
- Anthropic sun'iy intellekti eksploit yaratish uchun atigi 53 daqiqa sarfladi.
- Ubuntu, RHEL va Rocky Linux kabi yirik tarqatish tizimlari xavf ostida.
Texnik muammo mohiyati Zaiflik yadro kodidagi IPv4 TCP tarmog'ini qayta ishlash qismidagi 'use-after-free' (xotirani bo'shatgandan so'ng qayta ishlatish) xatosi bilan bog'liq. 'tcp_v4_syn_recv_sock' funksiyasidagi xatolik va 'race condition' holati tajovuzkorga tizim ustidan nazoratni qo'lga kiritish imkonini beradi. Garchi Red Hat buni Denial-of-Service sifatida ko'rsa-da, Anthropic mutaxassislari to'liq root huquqlarini qo'lga kiritish mumkinligini isbotladilar.
Go dasturlash tili va MPTCP Go 1.24 versiyasidan boshlab MPTCP avtomatik tarzda yoqilgani tufayli, ko'plab Go-asosidagi servislar foydalanuvchilarga bildirmasdan xavf ostida qolmoqda. Bu ayniqsa bulutli infratuzilmalarda ishlaydigan dasturchilar uchun xavflidir.
Himoyalanish choralari Linux tarqatuvchilari (Debian, Canonical, Red Hat) allaqachon patchlar tayyorlamoqda. Administratorlarga darhol tizim yangilanishlarini (kernel updates) o'rnatish va zarur bo'lmaganda MPTCP bilan bog'liq trafikni filtrlovchi nftables qoidalarini qo'llash tavsiya etiladi. Patch chiqquncha tarmoqqa kirishni cheklash eng samarali vaqtinchalik choralardan biridir.
O'zbekistonlik IT-mutaxassislar uchun ahamiyati O'zbekistondagi server infratuzilmalarida Linux eng ommabop operatsion tizim hisoblanadi. Bunday zaifliklar global miqyosda biznes to'xtab qolishiga yoki ma'lumotlar oqib ketishiga sabab bo'lishi mumkin. Ayniqsa, sun'iy intellekt yordamida tezkor eksploitlar yaratilayotgan bir paytda, tizim administratorlari server xavfsizligini doimiy monitoring qilib borishlari shart.
Manba: BleepingComputer
