Linux çekirdeğindeki CVE-2026-98432 açığı 9.8 puanla kritik sınıfta; Ubuntu ve RHEL henüz yama yayınlamadı

Anthropic, yapay zekâ modeliyle açığı kullanan bir istismar yazdığını ve bunun kimlik bilgisi gerektirmeden kök yetkisi sağladığını açıkladı; Red Hat ise açığı 5.9 puanla orta önemde değerlendiriyor.

Güncellendi: 31 Ekim 2026

Linux çekirdeğinin IPv4 TCP el sıkışma kodunda bulunan ve CVE-2026-98432 olarak izlenen bir use-after-free açığı, çekirdek CVE ekibi tarafından 10 üzerinden 9.8 puanla derecelendirildi. Red Hat aynı açığa önce 5.9, daha sonra 8.1 puan verdi; şirket, yarış koşulunun istismarının zor olduğunu ve en olası sonucun çekirdek çökmesi olduğunu belirtiyor.

Anthropic 27 Ekim'de, yapay zekâ modelinin açığı kullanan bir istismar yazdığını duyurdu. Bu istismar, çoklu yol TCP dinleyicisi çalıştıran sunucularda kimlik doğrulaması olmayan uzak bir saldırganın KASLR korumasını aşarak komutları kök yetkisiyle çalıştırmasına izin veriyor; sürecin yaklaşık 53 dakika sürdüğü belirtildi. Açık Linux 4.4 sürümüyle birlikte ortaya çıktı ve yukarı akış çekirdeğinde 5 Ekim'de düzeltildi; düzeltme tüm desteklenen kararlı çekirdek dallarına geri taşındı.

29 Ekim itibarıyla Ubuntu ve RHEL çekirdek düzeltmesini henüz yayınlamamıştı. Debian, Oracle Linux, SUSE ve Amazon Linux ise bazı çekirdekler için düzeltmeler çıkardı. Yamasız sistemlerin yöneticilerine maruz kalmayı sınırlamaları öneriliyor; CIQ, IP seçenekleri taşıyan IPv4 TCP paketlerinin geçici olarak engellenmesini öneriyor, çünkü yalnızca MPTCP'yi devre dışı bırakmak maruziyeti ortadan kaldırmıyor. Bu açığın sahada istismar edildiğine dair bir doğrulama henüz yok.