CISO Slow Mist указывает на неточность описания уязвимости ядра Linux

CISO компании Slow Mist 23pds заявил, что в последнее время многие непрофессионалы и KOL преувеличили уязвимость ядра Linux CVE-2026-98432, утверждая, что «все Ubuntu могут быть удаленно взломаны без клика», что не является точным. Эта уязвимость связана с гонкой условий использования памяти после освобождения (use-after-free) в процессе рукопожатия TCP IPv4 и затрагивает только нижний уровень сетевого протокола, а не конкретные приложения. Кроме того, для эксплуатации уязвимости необходимо, чтобы целевой сервер включал прослушивание MPTCP, тогда как по умолчанию Linux не активирует MPTCP, и только специально настроенные серверы могут быть подвержены воздействию. По состоянию на 30 октября выпущены исправления для Debian 12 и 13, в то время как Ubuntu 22.04, 24.04 и 26.04 все еще находятся в процессе исправления, а RHEL 8/9/10 отложил исправление. В настоящее время не зафиксировано случаев массовой эксплуатации уязвимости, подтвержденных официально.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.