Xavfsizlik
Bosh sahifaga

CVE-2026-98432: Linux yadrosidagi TCP zaifligi

Markdown'da ochish Tahrir taklif qilish
3 daqiqa o'qish

Zaiflik haqida ogohlantirish

Muhim

Eʼlon qilingan sana: 2026-yil 4-noyabr. Nima qilish kerak: har bir Linux VM’da yadroni yangilang va VM’ni qayta ishga tushiring. Agar OT’ingiz endi qoʻllab-quvvatlanmasa, qoʻllab-quvvatlanadigan versiyaga oʻting.

Nima sodir boʻldi

CVE-2026-98432 — Linux yadrosining IPv4 TCP ulanishlarini qayta ishlaydigan kodidagi zaiflik (use-after-free xatosi). U yadroda 4.4 versiyasidan beri mavjud, shuning uchun bugungi kunda ishlatilayotgan deyarli barcha Linux distributivlariga taʼsir qiladi.

  • Linux yadrosining CVE jamoasi zaiflikni 10 dan 9,8 (kritik) deb baholadi. Red Hat uni pastroq — 8,1 (muhim) deb baholaydi, chunki undan foydalanish uchun poyga holatini (race condition) yutish kerak.
  • Anthropic oʻzining ichki tadqiqot sunʼiy intellekt modeli hujumchiga parolsiz masofaviy root kirishni beradigan ishlaydigan eksployt yaratganini maʼlum qildi. Eksployt MPTCP (multipath TCP) tinglovchisi boʻlgan serverlarga moʻljallangan.
  • Eʼlon qilingan paytda ommaviy eksployt yoʻq va hujumlar qayd etilmagan. Ammo zaiflik maʼlum boʻlgani sababli, undan foydalanishga urinishlarni kutish kerak.

Windows VM’lar va Linux’dan boshqa tizimlarga taʼsir qilmaydi.

Kim harakat qilishi kerak

VM’ingiz ichidagi yadro sizning boshqaruvingizda — platforma uni siz uchun yangilay olmaydi. Quyidagi qadamlarni har bir Linux VM’da, shu jumladan yaqinda yaratilganlarida ham bajaring.

VM’ni qanday himoya qilish kerak

1. Yangilashdan oldin VM snapshotini oling. VM snapshotini yaratish ga qarang.

2. Yangilanishlarni oʻrnating va VM’ni qayta ishga tushiring:

# Ubuntu va Debian
sudo apt update && sudo apt upgrade -y && sudo reboot

# Rocky Linux, AlmaLinux, RHEL, Oracle Linux
sudo dnf update -y && sudo reboot

# SUSE
sudo zypper refresh && sudo zypper patch && sudo reboot

Qayta ishga tushirish majburiy: ungacha zaif yadro ishlashda davom etadi.

3. Yadro tuzatilganini tekshiring. Qayta ishga tushirilgandan soʻng yadro versiyasini aniqlang:

uname -r

Uni distributivingizning zaiflik sahifasidagi tuzatilgan versiya bilan solishtiring:

Eslatma

Tuzatish asosiy Linux yadrosida allaqachon mavjud, lekin distributivlar yangilangan paketlarni turli vaqtlarda chiqaradi. Agar apt upgrade yoki dnf update hali tuzatilgan yadroni oʻrnatmasa, distributivingizning zaiflik sahifasini keyinroq yana tekshiring, ungacha esa 5-qadamdagi choralarni qoʻllang.

4. Agar OT’ingiz endi qoʻllab-quvvatlanmasa (CentOS 7 yoki 8, Ubuntu 20.04 va undan oldingilari, Debian 11 va undan oldingilari), ishlab chiqaruvchi tuzatish chiqarmaydi. OT’ning qoʻllab-quvvatlanadigan versiyasiga oʻting — Operatsion tizimni yangilash ga qarang.

5. Tuzatish oʻrnatilmaguncha xavfni kamaytiring:

  • Internetdan ochiq boʻlishi shart boʻlmagan barcha portlarni yoping va SSH’ga faqat oʻz IP manzillaringizdan yoki VPN orqali ruxsat bering. Tarmoqqa kirish ga qarang.

  • VM’da MPTCP tinglovchilari ishlayotganini tekshiring:

    ss -Mltn

    Agar MPTCP’dan foydalanmasangiz (oddiy serverlarda u kamdan-kam ishlatiladi), uni oʻchirish mumkin:

    sudo sysctl -w net.mptcp.enabled=0
echo "net.mptcp.enabled = 0" | sudo tee /etc/sysctl.d/90-disable-mptcp.conf

    Diqqat

    MPTCP’ni oʻchirish Anthropic tasvirlagan hujum yoʻlini yopadi, lekin zaiflikni tuzatmaydi: xato umumiy TCP kodida. Bundan faqat yadroni yangilaguningizcha vaqtinchalik chora sifatida foydalaning.

Tayyor obrazlar va tarmoq qurilmalari

Agar VM tayyor ilova obrazidan (masalan, telefoniya yoki tarmoq qurilmasi) yaratilgan boʻlsa, uni ushbu tizim ishlab chiqaruvchisi vositalari bilan yangilang va uning veb-interfeysiga kirishni oʻz IP manzillaringiz yoki VPN bilan cheklang.

Yordam kerakmi?

Agar server muhim boʻlsa yoki uni qanday xavfsiz yangilashni bilmasangiz, ishni boshlashdan oldin qoʻllab-quvvatlash xizmatiga murojaat qiling.

Maslahat

Shuningdek qarang:

Hujjatlarga qaytish