Новая критическая уязвимость Linux
05 Nov 2026 | Автор: dd |Не успел я рассказать о том какой хороший Ubuntu как приехала новая напасть в виде уязвимости CVE-2026-98432, причем также как и php2shell эксплоит был реализован Клодом.
Причем уязвимость лежащая в самой эксплуатации ядром Linux стека TCP и его использованием приложениями написанными с помощью Go версий 1.24 и выше. И использующими протокол Multipath TCP (MTCP).
Суть в том что при хендшейке создается временный сокет, который при освобождении не закрывает участок памяти, и при повторном обращении проц обращается к уже освобожденному участку памяти с нужными параметрами, что создает уязвимость User-After-Free и позволяет выполнить в системе произвольный код от root.
Причем после обнаружения большинство популярных линукс систем выпустили обновления ядра, закрывающие эту уязвимость, тогда как Ubuntu, у которой уязвимости подвержены все системы с 16 по 26 версию, предлагает пока пофильтровать пакеты TCP с помощью nftables во избежании взлома. Пока прошла неделя в ожидании патча.
Меня это конечно не сильно колышет, ибо приложений на Go у меня на серверах нет, а вот любителям Docker и Kubernetes стоит прям сильно озадачиться.
Но что больше всего настораживает – это скорость поиска уязвимостей и эксплоитов к ним, которая с использованием ИИ вышла прямо таки на промышленный уровень. Буквально сегодня объявили о том, что OpenAI нашла 948 уязвимостей в ядре Linux с помощью ещё не выпущенной модели, затратив на это токенов на полтора мульта залени. То есть дырки закрывать и закрывать, ибо как только эксплоиты выйдут в паблики начнется геноцид линуксовых серваков почище того что творилось с мелкомягкими в нулевых.
Теги: IT безопасность, ubuntu, Unix, Сетевые протоколы, Сети
