Некоторое время назад в ядре Linux обнаружили критическую уязвимость CVE-2026-98432 с оценкой 9,8 балла по CVSS.
Она находится в коде TCP и присутствует там с 2016 года. Ошибку можно эксплуатировать удаленно, а исследователи Anthropic уже создали работающий эксплойт, позволяющий получить root-доступ к серверу.
Проблема затрагивает практически все Linux-серверы. При успешной атаке злоумышленник может полностью захватить контроль над системой.
Debian выпустила исправление еще 16 октября. Ubuntu на момент публикации, 2 ноября, так и не закрыла уязвимость. Все поддерживаемые версии дистрибутива, включая LTS-релизы, по-прежнему имеют статус уязвимых.
На сайте Ubuntu говорится, что компания выпускает исправления для критических уязвимостей своевременно. Однако патча для CVE-2026-98432 нет спустя более двух недель после обнаружения проблемы, девять дней после присвоения ей оценки 9,8 и шесть дней после появления рабочего эксплойта.
Читают прямо сейчас:
Что такое malware: виды вредоносного ПО и защита от него — какие бывают вирусы и трояны, включая стилеры данных, и как от них защититься
Что такое социальная инженерия и при чём тут кибербезопасность — как злоумышленники используют собранные о человеке данные, чтобы добраться до его аккаунтов
Цифровой след: что это такое, виды, как управлять — какие данные о вас остаются в сети и почему из них можно собрать целый профиль
Пользователи начали отказываться от Ubuntu
Пользователь, обративший внимание на расхождение слов Canonical с делом, решил перенести все свои серверы с Ubuntu на другие дистрибутивы.
Раньше он выбирал систему в том числе потому, что она часто предлагается провайдерами VPS и считалась надежным вариантом с длительной поддержкой. Теперь он полностью утратил доверие к Ubuntu.
Мигрировать сервисы и данные сразу не удалось, поэтому автор временно отключил все свои серверы под управлением Ubuntu.
Debian, Arch и Alpine уже выпустили исправление
Отдельно автор отмечает, что патч успели выпустить дистрибутивы, поддерживаемые сообществами, включая Debian, Arch и Alpine.
А Canonical, которая в том числе продает услуги по обеспечению безопасности, этого не сделала.
Скидка на все курсы Практикума
Раз вы дочитали эту новость до конца, с технологиями у вас всё в порядке. А если давно присматривались к разработке, аналитике, нейросетям, тестированию или кибербезопасности, сейчас туда можно зайти дешевле.
Промокод KOD (можно просто нажать) даст скидку на любой платный курс! А если пока не готовы покупать курс, у Практикума есть бесплатные вводные части.
