Kritik Linux Güvenlik Açığı: CVE-2026-98432 (CVSS 9.8)

Linux IPv4 TCP el sıkışma mekanizmasında keşfedilen kritik bir 'Use-After-Free' açığı, kimlik doğrulamasız uzaktan komut çalıştırma riski barındırıyor.

Linux kararlı çekirdek sürümlerinde IPv4 TCP el sıkışma sürecini etkileyen ve CVSS skoru 9.8 olan kritik bir güvenlik açığı (CVE-2026-98432) kapatıldı. Linux 4.4 sürümüne kadar uzanan bu hata, uzaktaki kimlik doğrulanmamış bir saldırganın ağ dinleyicileri üzerinden sistemde kök (root) yetkileriyle komut çalıştırmasına olanak tanıyabiliyor.

Anthropic araştırmacıları tarafından bildirilen açık için Claude modeliyle çalışan bir kavram kanıtı (PoC) istismarı geliştirildiği belirtildi. Go programlarının varsayılan olarak bu dinleyicileri açması ve dağıtım çekirdeklerinin güncellemeleri geciktirmesi, sistem yöneticilerini acil yama yapmaya zorluyor.