Ne oldu?

Linux çekirdeğinin IPv4/TCP ağ kodunda CVE-2026-98432 numaralı bir güvenlik açığı ortaya çıktı. Açık, CVSS ölçeğinde 9.8 puanla "kritik" kabul edilen aralıkta sınıflandırılıyor.

Use-after-free ne demek?

Use-after-free (kullanım sonrası serbest bırakma), bir programın bellekte artık serbest bırakılmış bir alana erişmeye devam etmesi anlamına gelir. Bu tür hatalar, saldırganın belleği bozmasına veya sistemde kod çalıştırmasına yol açabilir.

Neden önemli?

TCP/IP yığını neredeyse tüm Linux sunucularında ve ağ cihazlarında çalışır. Bu yüzden bu sınıftaki açıklar geniş bir yüzeyi etkileyebilir. Ancak kaynakta etkilenen sürümler, istismar koşulları ve yama durumu hakkında ayrıntı yer almıyor.

Şimdilik bilinenler

  • Açık, IPv4/TCP tarafında bir use-after-free olarak tanımlanıyor.
  • CVSS puanı 9.8.
  • Hacker News'te 173 puanla öne çıktı; yani geliştirici topluluğu yakından izliyor.

Ayrıntılar netleştikçe dağıtım sağlayıcılarının güvenlik duyurularını ve çekirdek yamalarını takip etmek gerekiyor.