JawabanDipublikasikan22 sumber
Celah TCP Linux CVE-2026-98432: Mengapa Menonaktifkan MPTCP Belum Cukup
CVE 2026 98432 adalah race condition use after free pada proses koneksi IPv4 TCP Linux. Menonaktifkan MPTCP dapat mengurangi paparan terhadap jalur yang didemonstrasikan, tetapi tidak memperbaiki bug kernel.
Diterbitkan olehDiedit dengan GPT-6 LunaGambar dibuat dengan GPT Image 2
Jawaban penelitian
Poin-poin penting
- CVE 2026 98432 adalah race condition use after free pada proses koneksi IPv4 TCP Linux.
- Menonaktifkan MPTCP dapat mengurangi paparan terhadap jalur yang didemonstrasikan, tetapi tidak memperbaiki bug kernel.
AI Perintah
openai.comCreate a landscape editorial hero image for this Studio Global article: What is CVE-2026-98432, the 9.8-CVSS Linux kernel IPv4 TCP race condition affecting kernels from version 4.4 onward, how can simultaneous pr. Article summary: CVE-2026-98432 is a critical use-after-free race in Linux’s IPv4 TCP connection-handshake code, affecting unpatched kernels from 4.4 onward and rated CVSS 3.1 9.8; it is not simply an MPTCP-only vulnerability. [1][5][7] . Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
CVE-2026-98432 adalah celah kritis berupa use-after-free pada kode Linux yang menangani proses awal koneksi IPv4 TCP. Celah ini berdampak pada kernel versi 4.4 ke atas dan mendapat skor CVSS 3.1 sebesar 9,8. Demonstrasi akses jarak jauh hingga tingkat root yang dilaporkan menggunakan server dengan listener Multipath TCP (MPTCP)—namun bug dasarnya berada pada penanganan IPv4 TCP, bukan hanya pada MPTCP. 6
44
57
Perbedaan itu penting bagi pengelola server: menonaktifkan MPTCP bisa menutup jalur spesifik yang dipakai dalam demonstrasi, tetapi bukan berarti bug kernel sudah diperbaiki. Peneliti dilaporkan telah menunjukkan eksekusi kode jarak jauh, tetapi bukti yang tersedia tidak menunjukkan bahwa semua server TCP yang terhubung ke internet pasti dapat dieksploitasi dengan andal atau bahwa serangan berhasil telah terjadi di dunia nyata. 37
Bagaimana race condition ini terjadi?
Saat koneksi TCP sedang dibentuk, Linux menyimpan opsi IPv4 yang terkait dengan permintaan koneksi yang masih tertunda. Ketika proses handshake berlanjut, fungsi tcp_v4_syn_recv_sock() memindahkan kepemilikan opsi tersebut ke child socket yang baru tanpa menyalinnya. Pada saat bersamaan, CPU lain bisa saja sedang menangani paket SYN yang dikirim ulang untuk permintaan yang sama. Jika koneksi kemudian dibongkar dan memori opsi sudah dibebaskan sebelum CPU itu selesai membaca, jalur pengiriman ulang dapat mengakses memori yang sudah tidak berlaku ketika menyusun SYN-ACK. 44
Inilah yang disebut use-after-free: kode masih menggunakan memori setelah memori itu dibebaskan. Dampak yang dilaporkan mencakup kemungkinan sistem mengalami kerusakan atau memori rusak; advisori keamanan juga menyebut potensi eksekusi kode jarak jauh. Namun, mengubah kondisi ini menjadi eksekusi kode yang andal bergantung pada keadaan tertentu. Demonstrasi MPTCP yang dilaporkan menunjukkan adanya jalur eksploitasi serius, bukan bukti bahwa semua sistem terdampak dapat ditembus dengan cara yang sama. 52
Perbaikan kernel mengatasi masalah masa pakai memori tersebut: opsi IPv4 baru dibebaskan setelah RCU grace period—masa tunggu agar pembaca yang sedang berjalan sempat menyelesaikan aksesnya. 44
Apa yang diketahui dari laporan eksploitasi?
Laporan riset Anthropic pada 27 Oktober kemudian diberitakan sebagai demonstrasi eksploitasi jarak jauh hingga tingkat root yang dibuat oleh model AI terhadap server dengan MPTCP listener. Kode eksploitasi dan konfigurasinya dilaporkan tidak dirilis, sehingga pihak lain memiliki keterbatasan untuk menilai secara independen keandalan demonstrasi dan syarat-syaratnya. 9
11
Matt Corallo mengkritik respons Ubuntu ketika kernel yang sudah ditambal tersedia dari beberapa distribusi, sementara perbaikan Ubuntu masih dalam tahap pengujian. Kritiknya menyoroti jeda dalam penyediaan pembaruan rutin; komentar itu bukan bukti teknis terpisah bahwa eksploitasi telah terjadi. 12
Peneliti keamanan Marcus Hutchins melaporkan aktivitas pemindaian yang tampak menyasar sistem rentan. Pemindaian dapat menunjukkan adanya minat untuk mencari target, tetapi tidak membuktikan bahwa sistem mana pun berhasil dibobol. 31
Mengapa menonaktifkan MPTCP hanya mitigasi sementara?
Go versi 1.24 dan yang lebih baru dapat mengaktifkan MPTCP pada listener ketika kernel mendukungnya. Artinya, pilihan jaringan bawaan aplikasi bisa berpengaruh meskipun aplikasi itu tidak dibuat secara khusus untuk menggunakan MPTCP. 37
Catatan rilis Lightning Labs untuk LND menyarankan operator Linux menonaktifkan MPTCP sekaligus memasang kernel yang sudah ditambal. Rilis lnd v0.21.6-beta menonaktifkan MPTCP listener secara bawaan, sehingga menutup jalur demonstrasi melalui aplikasi tersebut. Namun, rilis itu menegaskan bahwa langkah tersebut adalah mitigasi, bukan pengganti patch kernel. 33
37
Menonaktifkan MPTCP pada tingkat aplikasi dapat mengurangi paparan aplikasi itu. Menonaktifkannya untuk seluruh host dapat memengaruhi listener MPTCP lain. Namun, kedua langkah tersebut tidak memperbaiki bug masa pakai memori pada IPv4 TCP. Anggaplah langkah-langkah itu sebagai cara mengurangi paparan sambil menyiapkan pembaruan kernel—bukan sebagai bukti bahwa kernel yang belum ditambal aman. 6
37
44
Status patch dalam laporan hingga 4 November
Ketersediaan patch berbeda-beda antar-distribusi. Pada 2 November, Canonical menyatakan perbaikan untuk Ubuntu 22.04 LTS dan yang lebih baru tersedia di kanal opsional -proposed, sementara pengujian masih berlangsung. Pernyataan Canonical menyebut tahap ini sebagai bagian dari proses validasi. Sementara itu, pemberitaan pada periode yang sama menyebut Red Hat telah merilis kernel yang ditambal untuk RHEL 8, 9, dan 10 pada 1 November. 6
7
Perbedaan antara tersedianya perbaikan untuk diuji dan tersedianya pembaruan di kanal reguler memicu kritik, terutama setelah laporan demonstrasi akses jarak jauh hingga root. Namun, status patch dapat berubah. Periksa advisori keamanan untuk distribusi dan rilis yang Anda gunakan; jangan menganggap pembaruan untuk distribusi lain otomatis berlaku pada sistem Anda. 7
12
Bagi pengelola sistem, langkah utama adalah memeriksa kernel yang benar-benar menjalankan setiap beban kerja dan memasang kernel yang sudah diperbaiki ketika tersedia. Pembatasan MPTCP dapat mengurangi paparan untuk sementara, tetapi pembaruan kernel-lah yang memperbaiki perilaku pengelolaan memori yang rentan. 6
37
44
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Orang-orang juga bertanya
Apa jawaban singkat untuk "Celah TCP Linux CVE-2026-98432: Mengapa Menonaktifkan MPTCP Belum Cukup"?
CVE 2026 98432 adalah race condition use after free pada proses koneksi IPv4 TCP Linux.
Apa poin penting yang harus divalidasi terlebih dahulu?
CVE 2026 98432 adalah race condition use after free pada proses koneksi IPv4 TCP Linux. Menonaktifkan MPTCP dapat mengurangi paparan terhadap jalur yang didemonstrasikan, tetapi tidak memperbaiki bug kernel.