AnswersPublished22 sources
Linuxin kriittinen TCP-haavoittuvuus: mitä CVE-2026-98432 tarkoittaa palvelimille?
CVE 2026 98432 on Linux ytimen IPv4 TCP yhteydenmuodostuksen kilpailutilanne, jonka CVSS 3.1 vakavuuspistemäärä on 9,8. MPTCP:n poistaminen käytöstä voi pienentää raportoidun hyväksikäyttöreitin riskiä, mutta se ei korjaa ytimen virhettä.
JulkaisijaMuokattu mallilla GPT-6 LunaKuvat luotu mallilla GPT Image 2
Research answer
Key takeaways
- CVE 2026 98432 on Linux ytimen IPv4 TCP yhteydenmuodostuksen kilpailutilanne, jonka CVSS 3.1 vakavuuspistemäärä on 9,8.
- MPTCP:n poistaminen käytöstä voi pienentää raportoidun hyväksikäyttöreitin riskiä, mutta se ei korjaa ytimen virhettä.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is CVE-2026-98432, the 9.8-CVSS Linux kernel IPv4 TCP race condition affecting kernels from version 4.4 onward, how can simultaneous pr. Article summary: CVE-2026-98432 is a critical use-after-free race in Linux’s IPv4 TCP connection-handshake code, affecting unpatched kernels from 4.4 onward and rated CVSS 3.1 9.8; it is not simply an MPTCP-only vulnerability. [1][5][7] . Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
CVE-2026-98432 on vakava Linux-ytimen IPv4 TCP -yhteydenmuodostuksessa oleva kilpailutilanne, joka voi johtaa jo vapautetun muistin käyttöön. Haavoittuvuus koskee versiosta 4.4 alkaen julkaistuja ytimiä, ja sen CVSS 3.1 -pistemäärä on 9,8. Tutkijoiden raportoima etäkäyttöön perustuva root-oikeuksien saavuttamisen demonstraatio tehtiin palvelimella, jolla oli Multipath TCP:tä (MPTCP) käyttävä kuunteleva palvelu. Itse virhe on kuitenkin IPv4 TCP -koodissa, eikä se rajoitu MPTCP:hen. 6
44
57
Ero on tärkeä: MPTCP:n käytöstä poistaminen voi sulkea juuri raportoidun reitin, mutta se ei korjaa Linux-ytimen muistinkäsittelyn virhettä. Tutkijat ovat kertoneet etänä suoritettavan koodin demonstroinnista, mutta käytettävissä olevat tiedot eivät osoita, että kaikki internetiin yhteydessä olevat TCP-palvelimet olisivat luotettavasti haavoitettavissa tai että hyökkääjät olisivat onnistuneet hyödyntämään aukkoa tositilanteissa. 37
Miten kilpailutilanne johtaa muistivirheeseen?
Yhteyttä muodostettaessa Linux tallentaa keskeneräiseen TCP-pyyntöön liittyviä IPv4-asetuksia. Kun yhteydenmuodostus etenee, funktio tcp_v4_syn_recv_sock() siirtää asetusten omistajuuden uudelle lapsisoketille kopioimatta niitä. Samaan aikaan toinen prosessoriydin voi käsitellä saman pyynnön uudelleen lähetettyä SYN-pakettia ja lukea asetuksia, vaikka yhteyttä jo puretaan. Jos muisti vapautetaan ennen kuin lukija on valmis, uudelleenlähetyksen käsittely voi käyttää sitä SYN-ACK-vastausta muodostaessaan. 44
Kyse on käytön jälkeen vapautetun muistin virheestä: ytimen koodi yrittää käyttää muistialuetta sen jälkeen, kun sen käyttöikä on jo päättynyt. Seurauksena voi olla järjestelmän kaatuminen tai muistivaurio; tietoturvatiedotteissa mainitaan myös mahdollinen etänä suoritettava koodi. Virheen muuttaminen luotettavaksi koodinsuoritukseksi riippuu kuitenkin olosuhteista. MPTCP:llä varustettua palvelinta koskeva demonstraatio osoittaa vakavan hyväksikäyttöreitin, ei sitä, että kaikki haavoittuvat koneet voisi murtaa samalla tavalla. 52
Ytimen korjaus puuttuu muistin elinkaareen: IPv4-asetukset vapautetaan vasta RCU-odotusjakson jälkeen. Näin samanaikaiset lukijat saavat aikaa työnsä päättämiseen. 44
Mitä hyväksikäyttöraporteista tiedetään — ja mitä ei?
Anthropicin 27. lokakuuta julkaisemaa tutkimusraporttia kuvailtiin myöhemmässä uutisoinnissa: sen mukaan yhtiön sisäinen tekoälymalli tuotti etäkäyttöön perustuvan root-hyväksikäytön palvelimelle, jolla oli MPTCP-kuuntelija. Raportoinnin mukaan hyväksikäyttökoodia tai sen käyttämää kokoonpanoa ei julkaistu, mikä vaikeuttaa demon esiehtojen ja toistettavuuden riippumatonta arviointia. 9
11
Matt Corallo arvosteli Ubuntun reagointia tilanteessa, jossa osa jakeluista oli jo julkaissut korjatut ytimet ja Ubuntun korjaukset olivat edelleen testauksessa. Hänen kommenttinsa kertovat huolesta tavanomaisten päivitysten viivästymisestä, eivätkä ne ole erillistä teknistä näyttöä haavoittuvuuden hyväksikäytöstä. 12
Tietoturvatutkija Marcus Hutchins kertoi havainnoista, jotka viittasivat alttiiden järjestelmien skannaamiseen. Skannaus kertoo mahdollisten kohteiden etsimisestä, mutta ei siitä, että järjestelmiin olisi onnistuttu murtautumaan. 31
Miksi MPTCP:n poistaminen käytöstä on vain väliaikainen keino?
Go 1.24 ja uudemmat versiot voivat ottaa MPTCP:n käyttöön kuuntelevissa yhteyksissä, jos käytössä oleva ydin tukee sitä. Siksi sovelluksen verkkokäyttäytymiseen voi vaikuttaa MPTCP, vaikka sovellusta ei olisi suunniteltu erityisesti sitä varten. 37
Lightning Labsin LND-julkaisussa Linux-käyttäjiä kehotetaan poistamaan MPTCP käytöstä ja asentamaan korjattu ydin. lnd-ohjelman v0.21.6-beta-julkaisu poistaa MPTCP-kuuntelijat oletusarvoisesti käytöstä, mikä sulkee kyseisen sovelluksen kautta demonstroidun reitin. Julkaisu kuitenkin painottaa, että kyse on lievennyksestä, ei ytimen korjauksen korvikkeesta. 33
37
MPTCP:n poistaminen käytöstä yksittäisessä sovelluksessa voi pienentää juuri sen sovelluksen riskiä. Koko järjestelmän tasolla tehty muutos voi vaikuttaa myös muihin MPTCP-kuuntelijoihin. Kumpikaan ei korjaa IPv4 TCP -koodin muistinkäsittelyvirhettä. Näitä toimia kannattaa siis pitää altistumista vähentävinä väliaikaisina keinoina, ei todisteena siitä, että päivittämätön ydin olisi turvallinen. 6
37
44
Korjausten saatavuus 4. marraskuuta saatavilla olleiden tietojen mukaan
Korjausten julkaisutilanne vaihteli Linux-jakelun mukaan. Canonical kertoi 2. marraskuuta, että Ubuntu 22.04 LTS:n ja sitä uudempien versioiden korjaukset olivat valinnaisessa -proposed-testauskanavassa. Testaus oli vielä käynnissä. Samanaikaisen uutisoinnin mukaan Red Hat oli julkaissut korjatut ytimet RHEL 8-, 9- ja 10-versioille 1. marraskuuta. 6
7
Ero testattavaksi julkaistun korjauksen ja tavallisen päivityskanavan kautta tarjottavan päivityksen välillä herätti arvostelua, etenkin etäkäyttöön perustuvan demon jälkeen. Tilanne kuitenkin muuttuu nopeasti: tarkista oman jakelusi ja versiosi tietoturvatiedote sen sijaan, että olettaisit toiselle jakelulle julkaistun päivityksen sopivan omaan järjestelmääsi. 7
12
Palvelinten ylläpitäjien kannattaa varmistaa, mikä ydin on kunkin työkuorman käytössä, ja asentaa jakelun korjattu ydin heti, kun se on saatavilla. MPTCP:n rajoittaminen voi pienentää riskiä odotusaikana, mutta vain ytimen päivitys korjaa haavoittuvan muistinkäsittelyn. 6
37
44
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Linuxin kriittinen TCP-haavoittuvuus: mitä CVE-2026-98432 tarkoittaa palvelimille?"?
CVE 2026 98432 on Linux ytimen IPv4 TCP yhteydenmuodostuksen kilpailutilanne, jonka CVSS 3.1 vakavuuspistemäärä on 9,8.
What are the key points to validate first?
CVE 2026 98432 on Linux ytimen IPv4 TCP yhteydenmuodostuksen kilpailutilanne, jonka CVSS 3.1 vakavuuspistemäärä on 9,8. MPTCP:n poistaminen käytöstä voi pienentää raportoidun hyväksikäyttöreitin riskiä, mutta se ei korjaa ytimen virhettä.