⚡️ Ubuntu продыврявила TCP. Шо, опять? Сообщается, что найдена в линуксовом ядре критическая уязвимость use-after-free в обработке IPv4 TCP. Можно смотреть CVE-2026-98432. NVD оценивает уязвимость в 9,8, а Ubuntu присвоила ей высокий приоритет. По факту, удалённый узел без аутентификации может эксплуатировать уязвимость против службы, принимающей TCP-соединения. Это потенциально приведёт к падению хоста или повреждению памяти ядра. Уязвимость присутствует начиная с версии ядра 4.4 и исправлена в версиях 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 и 7.3. Установите обновление ядра от вашего дистрибутива и перезагрузите систему. Любой Linux-хост, доступный из интернета и принимающий TCP-соединения, считайте уязвимым до установки патча. Уязвимость находится в коде ядра, который обрабатывает состояние TCP-соединений по IPv4. Она эксплуатируется по сети, без учётных данных и без действий пользователя, любым узлом, способным установить TCP-соединение с хостом. 🟢Под угрозой широкий круг систем: • Веб-серверы, почтовые серверы, игровые серверы и API, слушающие IPv4; • VPN-шлюзы, прокси, балансировщики нагрузки и другие TCP-службы, доступные из интернета; • Ноды Kubernetes, контейнерные хосты и облачные инстансы, принимающие входящий TCP-трафик; • Внутренние серверы, доступные недоверенным пользователям или скомпрометированным рабочим нагрузкам. Ошибка находится в ядре хоста. Поэтому патчи приложений, правила WAF и изоляция контейнеров её не устраняют. Основная проблема этого CVE не затрагивает IPv6, но если хост обслуживает ещё и IPv4, то ваша дыра не в безопасности. Все это приводит к kernel panic. Уязвимость выводит из строя хост и все его службы. Повреждение происходит в памяти ядра, поэтому нельзя исключить и более серьёзные последствия, включая повышение привилегий и удалённое выполнение код На данный момент Ubuntu отмечает, что исправления для поддерживаемых релизов находятся в работе. Актуальные версии пакетов смотрите на странице Ubuntu. ☎️ Телекоммуналка в Telegram | в MAX