Linux yadrosidagi CVE-2026-98432 zaifligi Ubuntu va Red Hat tarqatmalariga ta'sir qiladi

Linux yadrosining TCP kodida CVE-2026-98432 raqami ostida kuzatilayotgan jiddiy zaiflik aniqlandi. Yadro xavfsizlik guruhi ushbu muammoga CVSS shkalasi bo'yicha 10 balldan 9.8 ball bahosini berdi, bu esa uning o'ta xavfli ekanini bildiradi.

• Zaiflik Ubuntu va Red Hat Enterprise Linux kabi mashhur Linux tarqatmalariga ta'sir qiladi.
• CVSS shkalasi bo'yicha xavflilik darajasi 10 balldan 9.8 ni tashkil etadi.
• Anthropic kompaniyasining sun'iy intellekt modeli ushbu zaiflik uchun ishlaydigan eksployt yozishga muvaffaq bo'ldi.

Zaiflik tafsilotlari va serverlar uchun xavf

Muammo Linux yadrosining tarmoq stekiga, xususan TCP protokoli kodiga tegishli. Zaiflik tufayli hech qanday hisob ma'lumotlariga ega bo'lmagan masofaviy tajovuzkor Linux serverlarida root huquqlari bilan buyruqlarni bajarishi mumkinligi aniqlangan.

Bu holat butun dunyo bo'ylab ushbu tarqatmalardan foydalanadigan millionlab serverlarni xavf ostiga qo'yadi. Tizim administratorlari va xavfsizlik mutaxassislari rasmiy tuzatishlarni diqqat bilan kuzatib borishlari lozim.

Sun'iy intellektning eksployt yaratishdagi roli

Anthropic kompaniyasi 27-oktabr kuni o'ning sun'iy intellekt modeli ushbu zaiflikdan foydalanadigan eksployt yozganini ma'lum qildi. Bu zamonaviy til modellarining yangi xavfsizlik kamchiliklari asosida zararli dasturiy ta'minot yaratish tezligini oshirishi mumkinligini ko'rsatadi.

Bunday holatlar kiberxavfsizlik landshafti o'zgarganini, ya'ni avtomatlashtirilgan vositalar zaiflik e'lon qilingandan so'ng juda qisqa vaqt ichida ishlaydigan hujum kodini yaratishga qodir ekanini tasdiqlaydi.

Biznes va dasturchilar uchun ahamiyati

IT mutaxassislari va biznes vakillari uchun bu yangilik serverlarni zudlik bilan audit qilish hamda xavfsizlik yangilanishlarini o'tkazish muhimligini anglatadi. Ubuntu va RHEL kabi korporativ tizimlar xavf ostida ekan, yadro yangilanishlarini o'z vaqtida o'rnatish asosiy ustuvor vazifaga aylanadi.