Hungarian Unix Portal

A Red Hat november 1-jén kiadta a korábban ismertetett CVE-2026-98432 sérülékenység javítását a Red Hat Enterprise Linux 8, 9 és 10 rendszerekhez. A gyártó a korábbi 5,9-es CVSS-értékelését 9,8-ra emelte és a hibát immár kritikusnak minősíti. A Canonical november 2-i tájékoztatása szerint az Ubuntu 22.04 LTS, 24.04 LTS és 26.04 LTS javított kernelcsomagjai egyelőre csak a tesztelésre szolgáló -proposed repositoryban érhetők el. A régebbi, még támogatott Ubuntu-kiadások javítása folyamatban van.

A Red Hat átmeneti megoldásként nftables szabályt is közzétett, amely eldobja az IPv4 opciókat tartalmazó bejövő TCP-csomagokat, ezzel csökkentve a támadási felületet. A gyártó hangsúlyozza, hogy ez nem nyújt teljes védelmet és bizonyos hálózati alkalmazások működését is megzavarhatja. Az MPTCP letiltása önmagában szintén nem elegendő. A Proxmox VE 9 esetében a 7.0.14-25-pve és újabb kernelek már tartalmazzák a javítást. A sérülékenység végleges megszüntetéséhez a javított kernel telepítése és az új kernel betöltéséhez a rendszer újraindítása szükséges.

• RHSB-2026-016 Use-after-free - kernel IPv4 (CVE-2026-98432)
• CVE-2026-98432 - Red Hat Customer Portal
• Fixes available in -proposed pocket for CVE-2026-98432
• CVE-2026-98432 in Proxmox VE - Proxmox Support Forum
• Proxmox VE – Security Advisories (PSA-2026-00080-1)

‼️ ALERT - Ubuntu releases "test patches" for a critical Linux TCP RCE (CVSS 9.8) vulnerability. Want the fix now? You'll have to enable Ubuntu's opt-in testing channel. No date for regular updates. Red Hat? Already patched RHEL 8, 9 and 10. And disabling MPTCP? Not enough. The bug is in IPv4 TCP. Details ↓ https://t.co/96wcyt4Qkx

— The Hacker News (@TheHackersNews) November 3, 2026

Fixes available in -proposed pocket for CVE-2026-98432. Read the blog for more details: https://t.co/3nUuCEVeDy

— Ubuntu (@ubuntu) November 3, 2026

(A cikk nyomokban Mesterséges Intelligencia által szolgáltatott adatokat tartalmaz, így a tartalmát érdemes duplán ellenőrizni!)

[...]

From today, we are raising the price of the 16GB variant of Raspberry Pi 5 by $80, to $385. The 16GB Raspberry Pi Compute Module 5 variants are increasing in price by $40, and updated prices for these can be found in the product brief on the Compute Module 5 product page. As with previous price rises, we have avoided making blanket increases across the entire product line, and we are holding the price of Raspberry Pi 500+, our premium all-in-one desktop computer built into a mechanical keyboard, which also features 16GB of RAM.

[...]

Bejelentés itt.

Kedvenc operációs rendszerem...

Gyere el november 26-i ingyenes eseményünkre, és bemutatjuk, hogy lehet modernizálni és nyílt forráskódú alapon kialakítani költséghatékony adatközponti, AI infrastrukturális, illetve Kubernetes-alapú fejlesztői környezeteket. További részletek »

A Yettel Magyarország a telekommunikációs megoldások mellett közép- és nagyvállalatok számára kínál új, hatékonyabb működést segítő folyamatautomatizációs megoldást.

Személyesen is ismerek olyan Samsung Galaxy tulajt, aki a napokban cifrát szentségelt miatta és tőlem kérdezte, hogy "hogy a bánatba lehet ezt innen leszedni?!" Annyira PITA a sztori, hogy a Brave böngésző is megénekelte a megoldással együtt:

How to remove Google search from your Home screen: 1. Long press on the Home screen 2. Tap "Settings" 3. Tap "Show search on Home screen" 4. Toggle off "Search"

— Brave (@brave) October 29, 2026

November 9-én, hétfőn "AZ AI SOFTWARE ENGINEERING ALAPJAI 2026" címmel ONLINE képzést indít a HWSW, ezért most összefoglaltuk röviden, hogy miért érdemes részt venni ezen a tanfolyamon.

A Linux kernel IPv4 TCP implementációjában azonosított, CVE-2026-98432 jelzésű sérülékenység egy versenyhelyzetből eredő use-after-free memóriakezelési hiba. A 9,8-as CVSS 3.1 besorolású probléma távolról, hitelesítés nélkül kihasználható. A támadás rendszerösszeomlást okozhat, de az Anthropic kutatói működő exploitot is demonstráltak, amellyel MPTCP (Multipath TCP) szolgáltatást futtató Linux-szerveren root jogosultságú parancsvégrehajtást értek el.

A sérülékenység többek között az Ubuntu, Debian, Red Hat Enterprise Linux (RHEL) és Proxmox VE rendszereket is érinti, a használt kernelverziótól függően. A Proxmox VE 9 esetében a 7.0.14-24-pve és korábbi 7.0-s kernelek érintettek, a 7.0.14-25-pve már tartalmazza a javítást. A kihasználáshoz hálózati hozzáférés szükséges az érintett TCP-szolgáltatáshoz, ezért a megfelelő tűzfalszabályok és a hálózati izoláció jelentősen csökkenthetik a kockázatot. A végleges megoldás a javított kernel telepítése, amely már elérhető az upstream stabil kernelágakban és egyes disztribúciókban.

• CVE-2026-98432: ipv4: free inet_opt and ireq_opt after an RCU grace period
• Discovering and exploiting vulnerabilities in critical, real-world software with Claude
• CVE-2026-98432 - Ubuntu
• CVE-2026-98432 - Red Hat
• [DSA 6568-1] linux security update - Debian
• CVE-2026-98432 in Proxmox VE - Proxmox Support Forum
• Proxmox VE Kernel Changelog

‼️ Linux kernel TCP flaw rated 9.8 CVSS. Anthropic demonstrated an exploit that runs commands as root on servers using MPTCP. Ubuntu and RHEL still lack fixes, while Debian, Oracle and others have released patches for some versions. Details: https://t.co/sGwlEL7RNk

— The Hacker News (@TheHackersNews) October 29, 2026

(A cikk nyomokban Mesterséges Intelligencia által szolgáltatott adatokat tartalmaz, így a tartalmát érdemes duplán ellenőrizni!)