Tüm Ubuntu sunucuları uzaktan ele geçirilebilir iddiası abartılı: Açık MPTCP ile sınırlı değil

CVE-2026-98432 için yayımlanan uzaktan yönetici yetkisi elde etme gösterimi, MPTCP bağlantılarını kabul eden Linux sunucularını hedef aldı. Ancak güvenlik açığı yalnızca MPTCP ile sınırlı değil.

SlowMist Bilgi Güvenliği Direktörü (CISO) 23pds, tüm Ubuntu sunucularında kullanıcı müdahalesi olmadan uzaktan kök yetkisi elde edilebileceği iddiasının doğru olmadığını söyledi. Foresight News'in 2 Kasım tarihli haberine göre 23pds, bazı uzman olmayan kişilerin ve çevrimiçi etkileyicilerin saldırı koşullarını belirtmeden riski abarttığını ifade etti.

Açık, IPv4 TCP bağlantılarının işlenmesi sırasında ortaya çıkan bir bellek hatası: serbest bırakılmış belleğin yeniden kullanılması (use-after-free). Anthropic, 27 Ekim'de yayımladığı araştırmada, MPTCP dinleme soketi bulunan bir sunucuda uzaktan komut çalıştırarak kök yetkisi elde etme saldırısı gösterdi. Go güvenlik ekibi 29 Ekim tarihli duyurusunda gösterimin MPTCP dinleme soketi gerektirdiğini, ancak açığın kendisinin MPTCP ile sınırlı olmadığını ve başka saldırıların da mümkün olabileceğini bildirdi.

23pds, Linux'un varsayılan ayarlarında MPTCP'nin etkin olmadığını açıkladı. Go güvenlik ekibi ise Go 1.24'ten itibaren Linux'taki Go programlarının dinleme soketlerinin varsayılan olarak MPTCP kullandığını duyurdu. Bu nedenle işletim sisteminin varsayılan ayarları ile sunucu yazılımının bağlantı ayarlarını ayrı değerlendirmek gerekiyor.

Red Hat, özel olarak hazırlanmış IPv4 TCP istekleri gönderen kimlik doğrulaması gerektirmeyen bir uzaktaki saldırganın çekirdek belleğinde bozulmaya veya sistemin anında çökmesine yol açabileceğini güvenlik duyurusunda değerlendirdi. Şirket, uzaktan kodu güvenilir biçimde çalıştırmak için gelişmiş yığın (heap) kontrolü gerektiğini de belirtti.

Güvenlik izleme tablosunda, 30 Ekim itibarıyla Debian 12 ve 13 güvenlik depolarında düzeltilmiş çekirdek paketlerinin yayımlandığı belirtiliyor. Ubuntu'nun güvenlik sayfası açığa 9,8 puan veriyor; 22.04, 24.04 ve 26.04 sürümlerinin varsayılan çekirdeklerini savunmasız ve düzeltme çalışmaları sürüyor olarak sınıflandırıyor. Foresight News'in aktardığına göre RHEL 8, 9 ve 10 için düzeltme çalışmaları geçici olarak beklemeye alındı.

TokenPost daha önce Solana Vakfı'ndan bir yetkilinin Ubuntu yaması yayımlanmadan önce doğrulayıcılara geçici önlemler önerdiğini bildirmişti. Amazon Web Services (AWS) ise güvenlik duyurusunda, yamanın uygulanması için düzeltilmiş çekirdeğin kurulmasının ardından sistemin yeniden başlatılması gerektiğini belirtti.