Linux cekirdegindeki TCP acigi CVE-2026-98432 Ubuntu ve Red Hat'te yamasiz kaldi

Linux cekirdeginin TCP kodunda yeni aciklanan bir acik, hem ne kadar genis bir alani etkiledigi hem de arastirmacilara gore ne kadar ileri goturulebildigi icin dikkat cekiyor. The Hacker News'in aktardigina gore CVE-2026-98432, cekirdegin yeni IPv4 TCP baglantilarini kurma bicimindeki bir yaris kosulu ve use-after-free hatasina yol acabiliyor; Linux cekirdegi CVE ekibi 24 Ekim'de kayda 10 uzerinden 9.8'lik bir CVSS puani ekledi. Buyuk dagitimlar bu puan konusunda hemfikir degil ve bazilarinda hala kullanilabilir bir yama yok.

Neler oldu?

The Hacker News, hatanin TCP el sikismasinda bulundugunu yaziyor. Bir baglanti tamamlandiginda cekirdek, bekleyen istekle birlikte saklanan IP seceneklerini kopyalamadan yeni sokete devrediyor. Bu soket, baska bir CPU bu secenekleri yeniden iletilen bir baglanti istegini yanitlamak icin kullanirken yok edilirse, cekirdek daha onceden serbest biraktigi bellegi okuyor. Yayina gore IPv6 baglantilari etkilenmiyor, cunku cekirdek o yolda secenekleri kopyaliyor. Cekirdek gelistiricileri yamayi, CVE yayimlanmadan on gun once, 5 Ekim'de uyguladi; duzeltme cekirdegin, secenekleri serbest birakmadan once diger CPU'larin okumayi bitirmesini beklemesini sagliyor. Hatayi bildiren kisi olarak Anthropic arastirmacisi Xinyang Ge gosteriliyor.

Ne kadar ciddi?

Kaynaklarin ayristigi nokta onem derecesi. The Hacker News'e gore cekirdek ekibi saldiri karmasikligini dusuk olarak degerlendirdi ve yaris kosulunun her iki tarafini da saldirganin tetikleyebilecegini belirterek, hatanin yakin cekirdek bellegini sizdirabilecegi, bellegi bozabilecegi veya sistemi cokertebilecegi uyarisinda bulundu. Red Hat ise acigi CVE sayfasinda Orta (5,9) olarak listeliyor; makine tarafindan okunabilen uyarisi ise Onemli (8,1) olarak puanliyor. Oracle ve SUSE de 8,1, Amazon 7,0 veriyor. Red Hat yayina, en olasi sonucun bir cekirdek cokmesi oldugunu ve gizlilik ya da butunluk uzerinde bir etkinin gosterilmedigini soyledi. Rapora gore Red Hat'in hata takip sistemi 29 Ekim'de onem derecesini ortadan yuksege cikardi.

En carpici iddia Anthropic'ten geliyor. The Hacker News, Anthropic'in 27 Ekim'de yayimladigi bir yazida, MPTCP dinleyicisi calistiran Linux sunucularinda uzaktan ve kimlik dogrulamasiz bir saldirgana root komut calistirma imkani veren bir istismari anlattigini aktariyor. Yayina gore istismar iki asamada calisiyor: yaris kosulu once KASLR korumasini asmak icin bir cekirdek adresini sizdiriyor, ardindan bir arabellegi tasirarak bir geri cagirma isaretcisinin uzerine yazip saldirgan kodunu root olarak calistiriyor. Anlatilan testte adres sizintisi 48 dakika, komut calistirma ise bes dakika daha surmus; kaybedilen bir yaris yalnizca tek bir baglanti denemesini bosa cikardigi icin saldirgan yeniden deneyebiliyor. Rapor, Anthropic'in yazisinda MPTCP kullanmayan sunucularin ayni sekilde istismar edilip edilemeyecegine deginilmedigini ve Anthropic'in istismarin ilk yonlendirmenin ardindan Claude modeli tarafindan yazildigini belirttigini ekliyor.

Kimler etkileniyor?

The Hacker News, acigin Linux 4.4'ten beri var oldugunu ve etkilenen dagitimlarin genis bir listesini veriyor: Ubuntu 16.04'ten 26.10'a kadar surumler, OpenShift 4 ile birlikte RHEL 8, 9 ve 10, Amazon Linux 2 ve 2023, Oracle Linux 7 ila 10 ve cesitli Debian ile SUSE surumleri; RHEL 7 etkilenmiyor. 29 Ekim itibariyle hicbir uretici uyarisi, CVE kaydi veya Anthropic'in yazisi acigin vahsi dogada istismar edildigini bildirmiyor.

Ne yapmali?

Yayin, yama bulunan dagitimlarda duzeltilmis cekirdegin kurulmasini oneriyor. Debian, Trixie (16 Ekim'de linux 6.12.113-1) ve Bookworm icin yamalar yayimladi; Oracle 16 Ekim'de UEK cekirdeklerini duzeltti; SUSE ve Amazon Linux guncelleme yayimladi ya da test ediyor. Ubuntu yamalari devam ediyor olarak listeliyor ancak paket yayimlamadi; Red Hat ise duzeltmelerin ileriki bir guncellemeye ertelendigini ve dagitim standartlarini karsilayan bir gecici onlem bulunmadigini soyluyor. Kendi cekirdegini derleyen yoneticiler, cekirdek ekibinin listeledigi 6.12.113, 6.18.56 veya 7.3 gibi duzeltilmis kararli surumlerden birine gecebilir.