Linux çekirdeğinin IPv4 TCP bağlantı işleme kodunda CVE-2026-98432 olarak takip edilen kritik bir güvenlik açığı duyuruldu. Linux çekirdeği CVE ekibinin 15 Ekim 2026 tarihli bildirimine göre sorun, eşzamanlı işlemler sırasında serbest bırakılmış belleğe yeniden erişilmesine (use-after-free) neden olabilen bir yarış durumundan kaynaklanıyor.
Açık ne kadar ciddi?
Çekirdek CVE kaydında CVSS 3.1 puanı 9,8 (kritik) olarak belirtiliyor. Canonical’ın Ubuntu güvenlik kaydı ise açığı kendi sınıflandırmasında yüksek önem derecesinde izliyor. Etkilenen koşullarda sistemin çökmesi veya daha ağır güvenlik sonuçları söz konusu olabilir; her Ubuntu kurulumunun otomatik olarak uzaktan ele geçirilebildiği sonucu çıkarılmamalı.
Teknik neden
Sorun, TCP bağlantı kurulumu sırasında IPv4 seçeneklerini tutan bellek alanının başka bir işlem tarafından kullanılmaya devam ederken serbest bırakılabilmesi. Yukarı akış düzeltmesi, ilgili nesnelerin serbest bırakılmasını RCU bekleme süresinin sonrasına erteliyor. Çekirdek duyurusuna göre ilk sorun IPv6 yolunu aynı biçimde etkilemiyor; IPv6 tarafında bağlantılı ancak ayrı bir geçiş durumu ayrıca ele alınıyor.
Ubuntu kullanıcıları ne yapmalı?
30 Ekim 2026 itibarıyla yayımlanan haberlerde Ubuntu ve RHEL için dağıtım paketlerinde düzeltmenin henüz sunulmadığı bildiriliyor. Ancak paket durumu hızla değişebileceğinden kesin karar için Canonical’ın güncel CVE sayfası ve ilgili Ubuntu Security Notice duyuruları kontrol edilmeli.
Yöneticiler uname -r komutuyla çalışan çekirdeği belirlemeli, sudo apt update && apt list --upgradable ile güncellemeleri denetlemeli ve dağıtımlarının sağladığı güvenlik güncellemelerini bakım penceresinde uygulamalı. Çekirdek güncellemesinin etkinleşmesi için çoğu durumda yeniden başlatma gerekir. Yalnızca sürüm numarasına bakarak güvenli veya güvensiz kararı verilmemeli; Ubuntu düzeltmeleri eski sürümlere geri taşıyabilir.