به گزارش The Hacker News، شرکت‌های ردکت و اوبونتو اصلاحیه‌هایی را برای رفع یک آسیب‌پذیری use-after-free با امتیاز بحرانی ۹.۸ در کد IPv4 TCP هسته لینوکس ارائه کرده‌اند.
این نقص امنیتی که با شناسه CVE-2026-98432 ردیابی می‌شود، به مهاجمان راه دور و احرازنشده اجازه سوءاستفاده می‌دهد. به گزارش The Hacker News، بسته‌های به‌روزرسانی برای نسخه‌های پشتیبانی‌شده ردکت انترپایز لینوکس یعنی نسخه‌های ۸، ۹ و ۱۰ منتشر شده است.
در همین حال، اصلاحیه‌های اوبونتو برای سه نسخه جدید پشتیبانی بلندمدت (LTS) این سیستم‌عامل فعلاً در کانال آزمایشی قرار دارد و تاریخ مشخصی برای انتشار به‌روزرسانی سراسری آن اعلام نشده است.
نکات کلیدی این خبر
- آسیب‌پذیری use-after-free با شناسه CVE-2026-98432 و امتیاز بحرانی ۹.۸
- وجود نقص در کد IPv4 TCP هسته لینوکس و امکان سوءاستفاده از راه دور
- ارائه بسته‌های اصلاحی برای نسخه‌های ۸، ۹ و ۱۰ ردکت انترپایز لینوکس
- قرار داشتن اصلاحیه‌های اوبونتو در کانال آزمایشی برای نسخه‌های LTS
این خبر برای شما چه معنایی دارد؟
مدیران سرورها و توسعه‌دهندگانی که از Red Hat Enterprise Linux نسخه‌های ۸، ۹ و ۱۰ یا توزیع‌های اوبونتو استفاده می‌کنند، باید مراقب وضعیت این آسیب‌پذیری باشند. از آنجا که این نقص در پشته TCP هسته لینوکس قرار دارد و امکان دسترسی از راه دور را فراهم می‌کند، اعمال به‌روزرسانی‌های کرنل به محض انتشار نهایی برای حفظ امنیت سرور الزامی است.
منبع خبر
The Hacker News
— Red Hat Patches 9.8-Rated Linux TCP RCE Flaw While Ubuntu Releases Fixes for Testing
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
