Tech Talk

🚨 В Linux найдена опасная брешь для VPN-серверов с Xray Amnezia VPN в своём канале рассказала об уязвимости CVE-2026-98432. По шкале CVSS всё очень серьёзно — 9,8 балла из 10. Главная сложность в том, что это критическая уязвимость самого ядра Linux, а не отдельного софта. Брешь позволяет удаленно взломать сервер без пароля и получить над ним полный контроль. Под угрозой оказались самые разные сервисы на Linux, в том числе VPN-серверы, использующие протокол Xray. По заявлению разработчиков Amnezia, их инфра для Premium, Free и Business уже обновлена и проверена, так что предпринимать ничего не нужно. Владельцам Self-Hosted решений потребуется переустановить Xray. В ближайшие дни разработчики выпустят новый клиент AmneziaVPN, который позволит автоматически переустановить контейнер Xray с исправленной версией 26.10.31. При необходимости можно вручную пропатчить ядро до исправленных веток (5.10.272, 5.15.223, 6.1.190 и новее) с обязательной перезагрузкой или временно сменить протокол. Использование VPN-провайдеров, которые не подтвердили устранение уязвимости и аудит своих серверов, несёт реальный риск компрометации соединения. ❗️И ещё, установка патчей не поможет, если злоумышленники успели получить доступ к системе раньше. Следите за ошибками сертификатов и необычным поведением сайтов.