31 Ekim 2026 CumartesiAraHesabımAbone ol
Siber Gazete
Manşet · 30 Ekim 2026 Cuma

Linux çekirdeğinde CVSS 9.8'lik TCP açığı: Ubuntu ve RHEL dahil geniş etki

Linux kernel CVE ekibi, TCP kodundaki CVE-2026-98432'ye 9.8 puan verdi. Açık, kimlik doğrulaması olmayan uzaktaki bir saldırganın belirli koşullarda root yetkisiyle komut çalıştırmasına imkân tanıyabiliyor.

· Siber Gazete

Görsel üretildi

Etkilenenler

Ubuntu, RHEL ve diğer dağıtımlarla çalışan sunucular, bulut iş yükleri ve gömülü Linux cihazlar.

Ne yapmalı

  1. Dağıtım sağlayıcınızın çekirdek güncellemelerini öncelikle internete açık sunuculara uygulayın ve yeniden başlatmayı planlayın; canlı yama (livepatch) seçeneklerini değerlendirin.
  2. İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
  3. Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.
Haber yükleniyor…

Sık sorulan sorular

CVE-2026-98432 nedir?
Linux kernel CVE ekibi, TCP kodundaki CVE-2026-98432'ye 9. 8 puan verdi.
Kimler etkileniyor?
Ubuntu, RHEL ve diğer dağıtımlarla çalışan sunucular, bulut iş yükleri ve gömülü Linux cihazlar.
Ne yapmalıyım?
Dağıtım sağlayıcınızın çekirdek güncellemelerini öncelikle internete açık sunuculara uygulayın ve yeniden başlatmayı planlayın; canlı yama (livepatch) seçeneklerini değerlendirin.

İlgili haberler

Günün Aksiyonu

Günün aksiyonu — 2026-10-30

Bugün Cisco ASA/FTD (CVE-2026-76418) ve self-hosted GitLab (CVE-2026-97229) yamalarını uygulayıp doğrulayın; ikisinin de KEV son tarihi 1 Kasım Pazar. Linux sunucularda Fragnesia (CVE-2026-46300) yamasını yarına bırakmayın.

Devamını oku →