AnswersPublished22 sources
Linux’taki CVE-2026-98432 açığı sunucular için ne anlama geliyor?
CVE 2026 98432, Linux 4.4 ve sonraki sürümlerin IPv4 TCP bağlantı kurma kodunda görülen, CVSS 3.1 puanı 9,8 olan bir kullanımdan sonra serbest bırakma açığı. MPTCP’yi devre dışı bırakmak bildirilen istismar yolunu sınırlayabilir; ancak çekirdekteki asıl hatayı düzeltmez.
YayımlayanGPT-6 Luna ile düzenlendiGörseller GPT Image 2 ile oluşturuldu
Research answer
Key takeaways
- CVE 2026 98432, Linux 4.4 ve sonraki sürümlerin IPv4 TCP bağlantı kurma kodunda görülen, CVSS 3.1 puanı 9,8 olan bir kullanımdan sonra serbest bırakma açığı.
- MPTCP’yi devre dışı bırakmak bildirilen istismar yolunu sınırlayabilir; ancak çekirdekteki asıl hatayı düzeltmez.
- 4 Kasım itibarıyla dağıtımların yama takvimleri farklıydı. Sunucular için kalıcı çözüm, kullanılan Linux dağıtımına uygun düzeltilmiş çekirdeği kurmak.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is CVE-2026-98432, the 9.8-CVSS Linux kernel IPv4 TCP race condition affecting kernels from version 4.4 onward, how can simultaneous pr. Article summary: CVE-2026-98432 is a critical use-after-free race in Linux’s IPv4 TCP connection-handshake code, affecting unpatched kernels from 4.4 onward and rated CVSS 3.1 9.8; it is not simply an MPTCP-only vulnerability. [1][5][7] . Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
CVE-2026-98432, Linux’un IPv4 TCP bağlantı el sıkışması kodunda bulunan kritik bir yarış durumu ve kullanımdan sonra serbest bırakma (use-after-free) açığıdır. Linux 4.4 ve sonraki çekirdek sürümlerini etkiler; CVSS 3.1 puanı 9,8’dir. Bildirilen uzaktan kök erişimi gösterimi, Multipath TCP (MPTCP) dinleyicisi bulunan bir sunucuda yapılmış olsa da açık yalnızca MPTCP’ye özgü değildir: sorun IPv4 TCP işleme kodundadır. 6
44
57
Bu ayrım önemli. MPTCP’yi devre dışı bırakmak, haberlerde gösterilen belirli istismar yolunu kapatabilir; fakat çekirdek hatasını düzeltmez. Araştırmacılar uzaktan kod çalıştırma gösterimi bildirmiş olsa da eldeki bilgiler, internete açık her TCP sunucusunun güvenilir biçimde istismar edilebildiğini ya da açığın gerçek saldırılarda başarıyla kullanıldığını kanıtlamıyor. 37
Yarış durumu nasıl bellek hatasına dönüşüyor?
Linux, bağlantı kurulurken bekleyen TCP isteğiyle ilişkili IPv4 seçeneklerini bellekte tutuyor. El sıkışması ilerlediğinde tcp_v4_syn_recv_sock(), bu seçeneklerin sahipliğini kopyalamadan yeni çocuk sokete devrediyor. Aynı sırada başka bir CPU, aynı istek için yeniden gönderilen bir SYN paketini işliyor olabilir. Bağlantı sonlandırılırken ilgili bellek serbest bırakılırsa, bu ikinci işlem SYN-ACK oluştururken artık geçerli olmayan belleği okumaya devam edebilir. 44
Kullanımdan sonra serbest bırakma hatasının özü bu: çekirdek, kullanım ömrü sona ermiş bir bellek alanına erişiyor. Bildirilen olası sonuçlar arasında sistem çökmesi ve bellek bozulması var; güvenlik duyuruları uzaktan kod çalıştırma ihtimalinden de söz ediyor. Ancak hatanın güvenilir biçimde kod çalıştırmaya dönüştürülmesi koşullara bağlı. MPTCP üzerinden yapılan gösterim ciddi bir istismar yoluna işaret ediyor, fakat etkilenen her sistemin aynı şekilde ele geçirilebileceğini göstermiyor. 52
Çekirdek yaması, IPv4 seçeneklerini RCU grace period adı verilen bekleme süresi tamamlandıktan sonra serbest bırakıyor. Böylece aynı veriyi okuyor olabilecek eşzamanlı işlemlere tamamlanmaları için zaman tanınıyor. 44
İstismar haberleri neyi gösteriyor, neyi göstermiyor?
Anthropic’in 27 Ekim tarihli araştırma paylaşımı, daha sonraki haberlerde MPTCP dinleyicisi açık bir sunucuya karşı uzaktan kök erişimi sağlayan, yapay zekâ tarafından oluşturulmuş bir istismar gösterimi olarak aktarıldı. İstismar kodunun ve kullanılan yapılandırmanın yayımlanmadığı da bildirildi; bu nedenle gösterimin koşullarını ve güvenilirliğini dışarıdan bağımsız biçimde değerlendirmek zor. 9
11
Matt Corallo, bazı dağıtımlar düzeltilmiş çekirdekleri sunmaya başlamışken Ubuntu yamalarının hâlâ test aşamasında olmasını eleştirdi. Bu yorum, güncellemelerin gecikmesine ilişkin kaygıyı yansıtıyor; açığın istismar edildiğine dair ayrı bir teknik kanıt oluşturmuyor. 12
Güvenlik araştırmacısı Marcus Hutchins, internette açık sistemleri tarıyor olabileceği düşünülen faaliyetler gözlemlediğini bildirdi. Tarama, potansiyel hedeflere ilgi olduğunu gösterebilir; herhangi bir sistemin başarıyla ele geçirildiğini kanıtlamaz. 31
MPTCP’yi kapatmak neden geçici önlem?
Go 1.24 ve sonraki sürümler, çekirdek destekliyorsa dinleyici soketlerinde MPTCP’yi etkinleştirebiliyor. Bu nedenle MPTCP’yi özellikle kullanmak üzere yazılmamış bir uygulamanın ağ davranışı da bu özelliğe bağlı hâle gelebiliyor. 37
Lightning Labs, LND için yayımladığı bilgilendirmede Linux kullanıcılarına MPTCP’yi devre dışı bırakmalarını ve yamalı çekirdeğe geçmelerini öneriyor. lnd v0.21.6-beta sürüm notlarına göre MPTCP dinleyicileri varsayılan olarak kapatılıyor; bu, uygulama üzerinden gösterilen istismar yolunu engelliyor. Ancak sürüm notları bunun bir çekirdek yamasının yerine geçmediğini de açıkça belirtiyor. 33
37
MPTCP’yi uygulama düzeyinde kapatmak o uygulamanın maruziyetini azaltabilir. Bunu tüm sistem genelinde yapmak, başka MPTCP dinleyicilerini de etkileyebilir. Fakat iki yaklaşım da IPv4 TCP’deki temel bellek ömrü hatasını düzeltmez. Bunları çekirdek güncellemesi yapılana kadar riski azaltan önlemler olarak görün; yamalanmamış bir çekirdeğin güvenli olduğunun kanıtı olarak değil. 6
37
44
4 Kasım itibarıyla yama durumu
Yama takvimi Linux dağıtımlarına göre değişiyordu. Canonical, 2 Kasım’da Ubuntu 22.04 LTS ve daha yeni sürümler için düzeltmelerin testler sürerken isteğe bağlı -proposed deposunda bulunduğunu açıkladı. Aynı dönemde yayımlanan haberlere göre Red Hat, RHEL 8, 9 ve 10 için düzeltilmiş çekirdekleri 1 Kasım’da kullanıma sunmuştu. 6
7
Düzeltmenin test deposunda bulunmasıyla normal güncelleme kanalına ulaşması arasındaki süre, özellikle uzaktan kök erişimi gösteriminin ardından eleştirilere yol açtı. Yine de yama durumu hızla değişebilir. Başka bir dağıtımın güncellemesinin kendi sisteminize uygulanacağını varsaymak yerine, kullandığınız dağıtım ve sürüm için yayımlanan güvenlik duyurusunu kontrol edin. 7
12
Sistem yöneticileri, iş yüklerini çalıştıran gerçek çekirdek sürümünü doğrulamalı ve dağıtımlarının düzeltilmiş çekirdeği yayımlandığında güncellemelidir. Bu arada MPTCP kısıtlamaları maruziyeti azaltabilir; ancak savunmasız bellek işleme davranışını yalnızca çekirdek güncellemesi düzeltir. 6
37
44
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Linux’taki CVE-2026-98432 açığı sunucular için ne anlama geliyor?"?
CVE 2026 98432, Linux 4.4 ve sonraki sürümlerin IPv4 TCP bağlantı kurma kodunda görülen, CVSS 3.1 puanı 9,8 olan bir kullanımdan sonra serbest bırakma açığı.
What are the key points to validate first?
CVE 2026 98432, Linux 4.4 ve sonraki sürümlerin IPv4 TCP bağlantı kurma kodunda görülen, CVSS 3.1 puanı 9,8 olan bir kullanımdan sonra serbest bırakma açığı. MPTCP’yi devre dışı bırakmak bildirilen istismar yolunu sınırlayabilir; ancak çekirdekteki asıl hatayı düzeltmez.
What should I do next in practice?
4 Kasım itibarıyla dağıtımların yama takvimleri farklıydı. Sunucular için kalıcı çözüm, kullanılan Linux dağıtımına uygun düzeltilmiş çekirdeği kurmak.