Linux Nüvəsində Kritik RCE Boşluğu: Red Hat Təhlükəsizlik Yeniləmələrini Yayımladı, Ubuntu İlə Bağlı Vəziyyət Fərqlidir

Red Hat Linux Nüvəsindəki Kritik RCE Boşluğunu Yamaqladı

Red Hat şirkəti Linux nüvəsinin IPv4 TCP kodunda aşkar edilmiş “use-after-free” tipli kritik təhlükəsizlik boşluğunu (CVE-2026-98432) aradan qaldıran yeniləmələri yayımlayıb. 9.8 ballıq yüksək CVSS reytinqinə malik olan bu zəiflik, uzaqdan, autentifikasiyasız hücumçulara sistem üzərində RCE (Remote Code Execution) həyata keçirməyə imkan verə bilər.

Zəifliyin Təfərrüatları və Təsiri

CVE-2026-98432 kimi qeydə alınan bu boşluq, yaddaş idarəçiliyində yaranan bir problemdir. “Use-after-free” zəifliyi, proqramın ayrılmış yaddaş sahəsini boşaltdıqdan sonra belə, həmin sahəyə daxil olmaq cəhdi zamanı ortaya çıxır. Bu isə hücumçulara icazəsiz kod icrası imkanları yaradaraq sistemin tam nəzarətini ələ keçirməyə və ya məlumatları sızdırmağa şərait yaradır.

Boşluğun kritikliyi onun uzaqdan və heç bir autentifikasiyaya ehtiyac olmadan istismar edilə bilməsindədir. Yəni, hücumçu sadəcə şəbəkə vasitəsilə hədəf sistemə xüsusi hazırlanmış paketlər göndərərək zəifliyi işə sala bilər. Bu tip zəifliklər, xüsusilə infrastruktur serverləri üçün ciddi təhlükə yaradır, çünki onlar tez-tez internetə açıq olurlar.

Red Hat və Ubuntu-nun Cavab Tədbirləri

Red Hat Enterprise Linux (RHEL) 8, 9 və 10 versiyaları üçün bu zəifliyi düzəldən nüvə yeniləmələri artıq əlçatandır. Şirkət, istifadəçilərə sistemlərini mümkün qədər tez yeniləmələrini tövsiyə edir.

Digər tərəfdən, Ubuntu-nun ən yeni üç uzunmüddətli dəstək (LTS) buraxılışı üçün yamaqlar hələlik yalnız könüllü sınaq kanalında (opt-in testing channel) mövcuddur. Müntəzəm yeniləmənin nə vaxt yayımlanacağı barədə heç bir tarix verilməyib. Bu, Ubuntu istifadəçilərinin daha uzun müddət təhlükə altında qala biləcəyi anlamına gəlir və potensial riskləri artırır.

Tövsiyələr

Kibertəhlükəsizlik mütəxəssisləri, bütün Red Hat Enterprise Linux istifadəçilərinə bu təhlükəsizlik yeniləmələrini dərhal quraşdırmalarını şiddətlə tövsiyə edirlər. Ubuntu istifadəçiləri isə rəsmi yamaqlar çıxana qədər sistemlərini diqqətlə izləməli və mövcud sınaq kanalındakı yeniləmələrin onların mühiti üçün uyğunluğunu araşdırmalıdırlar.