Go Güvenlik Ekibi, Linux çekirdeğinde (kernel) yer alan ve özellikle IPv4 TCP bağlantı işlemlerini etkileyen "use-after-free" türündeki CVE-2026-98432 güvenlik açığına yönelik kritik bir uyarı yayımladı. Anthropic tarafından açıklanan bir senaryoda bu güvenlik açığının kullanılarak, Multipath TCP (MPTCP) dinleyicileri yapılandırılmış bir sunucu üzerinde Uzaktan Kod Çalıştırma (RCE) saldırısı gerçekleştirildi. Sorunun temel kaynağı çekirdeğin TCP bağlantılarını işleme biçiminde yatıyor. Kamuoyuna sunulan saldırı örneği bir MPTCP dinleyicisinin varlığına dayanıyor olsa da, alttaki hata sadece MPTCP bağlamıyla sınırlı değil. Bu nedenle Go ekibi, açıkça MPTCP dinleyicisi bulunmayan sistemlerin de bu açıktan etkilenebileceği konusunda uyarıda bulunuyor...

Konular: Siber Güvenlik, Go Programlama Dili ve Linux Çekirdeği

SiteM’de tam özet, flashcard ve quiz →

Orijinal kaynak: groups.google.com

Kaynak: sitem.co — paylas.io yer imi / keşif katmanı.