O vulnerabilitate TCP a kernel-ului Linux afectează Ubuntu, Red Hat și alte distribuții

O vulnerabilitate în codul TCP al kernel-ului Linux, înregistrată ca CVE-2026-98432, afectează Ubuntu, Red Hat Enterprise Linux (RHEL) și alte distribuții Linux. Acesteia i-a fost atribuit un scor CvSS de 9.8/10.

Specialiștii din cadrul unei companii au anunțat pe 27 octombrie că modelul lor de AI a creat un exploit care exploatează această vulnerabilitate pentru a permite unui atacator la distanță, fără date de autentificare, să execute comenzi cu drepturi de root pe servere Linux care utilizează un listener TCP multipath.

Până la data de 29 octombrie, Ubuntu și RHEL nu au lansat încă un kernel remediat. Red Hat, Amazon, Oracle și SUSE au evaluat vulnerabilitatea cu scoruri cuprinse între 5.9 și 8.1, mai mici decât scorul de 9.8 acordat de echipa responsabilă de kernel.

Vulnerabilitatea constă într-o eroare de tip race condition din codul care configurează noi conexiuni TCP IPv4. Aceasta poate determina kernelul să citească memoria pe care a eliberat-o deja, un tip de eroare cunoscut sub denumirea de use-after-free.

MPTCP permite unei conexiuni să utilizeze mai multe trasee de rețea simultan. Pe Linux, o aplicație trebuie să solicite MPTCP atunci când deschide un socket.

Debian, Oracle Linux, SUSE și Amazon Linux au lansat pachete remediate, cel puțin pentru unele dintre kernelurile lor, dar Ubuntu și RHEL nu au făcut acest lucru.

Ubuntu menționează, de asemenea, că nucleele sale de tip cloud, FIPS și în timp real sunt vulnerabile sau se află în curs de dezvoltare. Red Hat precizează că remediile sale sunt amânate, deocamdată, pentru o actualizare viitoare. Nici Red Hat, nici Ubuntu nu oferă o dată de lansare.

Eroarea de tip race condition apare în timpul procesului de stabilire a conexiunii TCP. Când o conexiune este finalizată, kernelul transmite opțiunile IP stocate împreună cu cererea în așteptare către noul socket, fără a le copia.

Dacă acel socket este distrus în timp ce un alt procesor încă utilizează opțiunile respective pentru a răspunde la o nouă cerere de conexiune, kernelul citește memoria eliberată.

IPv6 nu este afectat de această eroare de tip race condition, deoarece kernelul copiază opțiunile pentru conexiunile IPv6.

Vulnerabilitatea a apărut în Linux 4.4. Dezvoltatorii kernelului au aplicat o remediere pe 5 octombrie, cu 10 zile înainte de publicarea CVE-ului.

Remedierea face ca nucleul să aștepte până când celelalte procesoare termină de citit opțiunile înainte de a le elibera.

În cazul în care distribuția pe care o utilizați a lansat un kernel remediat, instalați-l.

Dacă vă creați propriul kernel, remedierea se găsește în versiunile Linux 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 și 7.3. Echipa CVE a kernelului recomandă actualizarea la cea mai recentă versiune stabilă a acestuia.

Ubuntu, RHEL și unele versiuni de Amazon Linux și SUSE nu au încă un kernel remediat care să poată fi instalat. Red Hat afirmă că nicio măsură de atenuare disponibilă nu îndeplinește standardele sale privind disponibilitatea, ușurința implementării, compatibilitatea cu majoritatea instalărilor și stabilitatea. Niciunul dintre celelalte avize ale furnizorilor nu menționează una.

Sursă: https://thehackernews.com/2026/10/linux-kernel-tcp-flaw-with-98-cvss.html