11 ve 15 Ekim 2026 tarihlerinde yayınlanan Linux çekirdeği (kernel) kararlı sürümlerinde, IPv4 TCP el sıkışma (handshake) işleme sürecinde bulunan ve kritik düzeydeki bir "use-after-free" (kullanıldıktan sonra serbest bırakma) zafiyeti olan CVE-2026-98432 için bir düzeltme yayınlandı. Çekirdeğin CVE Numaralandırma Yetkilisi (CNA), ağ üzerinden erişilebilir olması ve özel yetki gerektirmemesi nedeniyle bu zafiyete, kritik seviyenin en üst sınırı olan 9.8 CVSS 3.1 puanını atadı. Zafiyet, TCP bağlantı isteği aşamasında IPv4 seçeneklerini işleyen kod bloklarında bulunuyor; bu aşama ise herhangi bir uygulama düzeyinde kimlik doğrulaması veya mantıksal işlemin çalışmasından önce gerçekleşiyor. Bu durum, saldırı vektörünün... işlemini gerçekleştirmeye çalışan herhangi bir uzaktaki, kimlik doğrulaması yapmamış bir akran tarafından ulaşılabilir olması nedeniyle internete açık her türlü Linux sunucusu için yüksek öncelikli bir tehdit oluşturuyor.

Konular: Siber Güvenlik, Linux Çekirdeği ve Zafiyet Yönetimi

SiteM’de tam özet, flashcard ve quiz →

Orijinal kaynak: atlasum.net

Kaynak: sitem.co — paylas.io yer imi / keşif katmanı.