Linux Kernelindəki Kritik TCP Boşluğu: 9.8 CVSS Balı və AI Tərəfindən Yaradılan Exploit
13rose
2 min read
Linux Kernelindəki Kritik TCP Boşluğu: 9.8 CVSS Balı və AI Tərəfindən Yaradılan Exploit
Linux kernelinin TCP (Transmission Control Protocol) kodunda aşkar edilmiş yeni bir zəiflik (CVE-2026-98432) kibertəhlükəsizlik ictimaiyyətində ciddi narahatlıq doğurub. Bu boşluq, aparıcı Linux distribyusiyaları olan Ubuntu, Red Hat Enterprise Linux (RHEL) və digərlərini təsir edərək, Common Vulnerability Scoring System (CVSS) şkalası üzrə 10 baldan 9.8 kimi olduqca yüksək bir qiymət alıb.
Zəifliyin Təfərrüatları və Ciddiliyi
Kernelin öz CVE komandası tərəfindən 9.8 bal ilə qiymətləndirilən bu zəiflik, kritik səviyyədə təhlükəsizlik riski daşıyır. Bu, hücumçuların sistemə ciddi şəkildə zərər verə biləcəyi və ya onu tam nəzarət altına ala biləcəyi deməkdir. TCP kodundakı bu spesifik boşluq, şəbəkə kommunikasiyalarında istifadə olunan əsas protokollardan birində yarandığı üçün, təsir dairəsi xüsusilə genişdir.
AI-nin Exploit Yaradılmasında Rolu
Təhlükəsizlik sahəsində süni intellektin (AI) artan rolunu bir daha nümayiş etdirən Anthropic şirkəti, oktyabrın 27-də öz AI modelinin bu kritik boşluqdan istifadə edən bir exploit yazdığını açıqlayıb. Bu exploit vasitəsilə, uzaqdan qoşulan və heç bir identifikasiya məlumatına (credentials) sahib olmayan bir hücumçu Linux serverlərində “root” səviyyəsində əmrləri icra edə bilir. Bu isə effektiv şəkildə Remote Code Execution (RCE) imkanını təmin edir.
Mümkün Təsirlər və Müdafiə Tədbirləri
Autentifikasiyasız uzaqdan RCE imkanı, bu zəifliyi xüsusilə təhlükəli edir. Hücumçular zəif sistemlərə tam nəzarəti ələ keçirə, məlumatları oğurlaya, Malware quraşdıra və ya xidmətləri dayandıra bilərlər. Linux sistemlərinin geniş istifadə olunduğunu nəzərə alsaq, bu boşluq geniş miqyaslı təhlükəsizlik insidentlərinə səbəb ola bilər. İstifadəçilərə və sistem administratorlarına ən qısa zamanda müvafiq yamaları (patches) tətbiq etmək tövsiyə olunur. Distribyutorlar tərəfindən buraxılacaq yeniləmələri yaxından izləmək və təhlükəsizlik praktikalarını gücləndirmək bu cür riskləri minimuma endirmək üçün vacibdir.
