ОтветыОпубликовано22 источники
Уязвимость Linux с оценкой 9,8: почему отключение MPTCP не заменит обновление ядра
CVE 2026 98432 — ошибка use after free в обработке IPv4 TCP, присутствующая в ядрах Linux начиная с версии 4.4; оценка CVSS 3.1 — 9,8. Демонстрация удалённого доступа к root относилась к серверу с MPTCP слушателем.
ОпубликовалОтредактировано с помощью GPT-6 LunaИзображения созданы с помощью GPT Image 2
Ответ на исследование
Ключевые выводы
- CVE 2026 98432 — ошибка use after free в обработке IPv4 TCP, присутствующая в ядрах Linux начиная с версии 4.4; оценка CVSS 3.1 — 9,8.
- Демонстрация удалённого доступа к root относилась к серверу с MPTCP слушателем. Это серьёзный сценарий эксплуатации, но не доказательство того, что уязвима или гарантированно взламывается любая TCP служба.
- Отключение MPTCP может закрыть показанный путь атаки, но исправляет уязвимость только обновление ядра с соответствующим патчем.
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: What is CVE-2026-98432, the 9.8-CVSS Linux kernel IPv4 TCP race condition affecting kernels from version 4.4 onward, how can simultaneous pr. Article summary: CVE-2026-98432 is a critical use-after-free race in Linux’s IPv4 TCP connection-handshake code, affecting unpatched kernels from 4.4 onward and rated CVSS 3.1 9.8; it is not simply an MPTCP-only vulnerability. [1][5][7] . Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
CVE-2026-98432 — критическая ошибка типа use-after-free в коде Linux, который обрабатывает установление IPv4 TCP-соединений. Она затрагивает ядра начиная с версии 4.4 и получила оценку 9,8 по CVSS 3.1. Публично обсуждавшаяся демонстрация удалённого доступа к root была проведена на сервере с MPTCP-слушателем, но сама ошибка находится в обработке IPv4 TCP и не ограничивается MPTCP. 6
44
57
Это различие важно для оценки защиты: отключение MPTCP может перекрыть именно показанный исследователями сценарий, но не устраняет дефект ядра. Исследователи сообщили о демонстрации удалённого выполнения кода, однако доступные сведения не подтверждают, что любой сервер с открытым TCP-портом можно надёжно взломать или что уязвимость уже успешно использовали в реальных атаках. 37
Как возникает use-after-free
При установлении соединения ядро сохраняет IPv4-параметры, связанные с ожидающим TCP-запросом. Когда рукопожатие продолжается, функция tcp_v4_syn_recv_sock() передаёт эти параметры новому дочернему сокету, не копируя их. В это же время другой процессор может обрабатывать повторно отправленный SYN для того же запроса и читать те же данные. Если соединение завершается и память освобождается раньше, путь обработки повторного SYN может обратиться к уже освобождённой памяти при формировании SYN-ACK. 44
Такой дефект и называется use-after-free: код продолжает работать с памятью после окончания срока её использования. Возможные последствия включают сбой системы и повреждение памяти; в предупреждениях по безопасности также упоминается потенциальное удалённое выполнение кода. Но возможность превратить ошибку в надёжную эксплуатацию зависит от условий. Демонстрация с MPTCP указывает на серьёзный путь атаки, но не доказывает, что каждый уязвимый сервер можно скомпрометировать одинаковым способом. 52
Исправление ядра устраняет проблему времени жизни данных: параметры IPv4 освобождаются только после периода ожидания RCU. Это даёт параллельно работающим читателям возможность завершить доступ к памяти. 44
Что известно о демонстрации и активности сканирования
В публикациях об исследовательском отчёте Anthropic от 27 октября сообщалось, что модель, использовавшаяся Frontier Red Team, создала эксплойт для удалённого доступа к root на сервере с MPTCP-слушателем. Код эксплойта и его конфигурацию не опубликовали, поэтому внешним специалистам сложнее независимо оценить надёжность демонстрации и необходимые условия. 9
11
Разработчик Matt Corallo критиковал темпы реакции Ubuntu, поскольку исправленные ядра уже появились у некоторых дистрибутивов, тогда как исправления для Ubuntu ещё проходили тестирование. Это отражает обеспокоенность задержкой обычных обновлений, но не является отдельным техническим свидетельством эксплуатации уязвимости. 12
Исследователь безопасности Marcus Hutchins сообщил о признаках сканирования уязвимых систем. Поиск потенциальных целей говорит об интересе к проблеме, но сам по себе не подтверждает успешных взломов. 31
Почему отключение MPTCP — временная мера
MPTCP, или Multipath TCP, — расширение TCP для работы с несколькими сетевыми путями. В Go 1.24 и более новых версиях слушатели могут использовать MPTCP, если это поддерживает ядро. Поэтому настройки сетевого стека могут иметь значение даже для приложения, которое специально не разрабатывали под MPTCP. 37
В заметках к выпуску lnd v0.21.6-beta Lightning Labs рекомендует Linux-операторам отключить MPTCP и установить исправленное ядро. Этот выпуск по умолчанию отключает MPTCP-слушатели в lnd, перекрывая показанный путь через это приложение. Но разработчики отдельно подчёркивают: это смягчение риска, а не замена патчу ядра. 33
37
Отключение MPTCP в самом приложении сокращает риск для его слушателей; отключение на уровне хоста может затронуть и другие приложения, использующие MPTCP. Ни одна из этих мер не исправляет ошибку управления памятью в IPv4 TCP. Их стоит рассматривать как временное снижение риска до установки обновления, а не как доказательство безопасности системы с непатченым ядром. 6
37
44
Статус исправлений на 4 ноября
Доступность патчей зависела от дистрибутива. 2 ноября Canonical сообщила, что исправления для Ubuntu 22.04 LTS и более новых версий доступны в дополнительном канале -proposed и проходят тестирование. По публикациям того же периода, 1 ноября Red Hat выпустила исправленные ядра для RHEL 8, 9 и 10. 6
7
Разница между наличием пакета для тестирования и появлением обычного обновления вызвала критику — особенно после сообщений о демонстрации удалённого доступа к root. Однако статусы исправлений быстро меняются. Проверяйте бюллетень безопасности именно для своей версии дистрибутива: наличие патча у другого поставщика не означает, что он подходит вашей системе. 7
12
Администраторам следует выяснить, какое ядро фактически работает на каждом сервере, и установить исправленную версию, когда она доступна для используемого дистрибутива. Ограничение MPTCP может помочь временно снизить риск, но только обновление ядра устраняет уязвимое управление памятью. 6
37
44
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «Уязвимость Linux с оценкой 9,8: почему отключение MPTCP не заменит обновление ядра»?
CVE 2026 98432 — ошибка use after free в обработке IPv4 TCP, присутствующая в ядрах Linux начиная с версии 4.4; оценка CVSS 3.1 — 9,8.
Какие ключевые моменты необходимо проверить в первую очередь?
CVE 2026 98432 — ошибка use after free в обработке IPv4 TCP, присутствующая в ядрах Linux начиная с версии 4.4; оценка CVSS 3.1 — 9,8. Демонстрация удалённого доступа к root относилась к серверу с MPTCP слушателем. Это серьёзный сценарий эксплуатации, но не доказательство того, что уязвима или гарантированно взламывается любая TCP служба.
Что мне делать дальше на практике?
Отключение MPTCP может закрыть показанный путь атаки, но исправляет уязвимость только обновление ядра с соответствующим патчем.