Linux çekirdeğinin IPv4 TCP işleme kodunda tespit edilen CVE-2026-98432 güvenlik açığı, uzaktan kod çalıştırma riski nedeniyle kritik seviyede değerlendiriliyor. CVSS 3.1 ölçeğinde 9,8 puan alan açık için bazı Linux dağıtımları düzeltme yayınlarken Ubuntu Red Hat RHEL tarafında güncellemeler henüz hazır bulunmuyor. Securepoint, kendi ürünlerini kullanan kurumlara mevcut yamaları gecikmeden yüklemelerini, güncelleme bekleyen sistemlerin internet erişimini ise sınırlandırmalarını öneriyor.
Linux CVE-2026-98432 Açığı Nasıl Risk Oluşturuyor?Linux çekirdeğindeki CVE-2026-98432 güvenlik açığı, IPv4 üzerinden gelen TCP bağlantılarının işlenmesi sırasında ortaya çıkıyor. Use-after-free (UAF) olarak tanımlanan bellek yönetimi hatası, saldırganların ağ üzerinden yararlanabileceği güvenlik sorunu oluşturuyor. Açığın başarıyla istismar edilmesi, sistemde en yüksek yetki seviyesini temsil eden root ayrıcalıklarıyla kod çalıştırılmasına kadar ilerleyebiliyor.
Güvenlik açığının CVSS 3.1 temel puanı 9,8 olarak belirlenirken değer, sorunun kritik seviyede ele alınmasını gerektiriyor. Ubuntu güvenlik duyurusu açığa ilişkin teknik bilgiler içeriyor ancak metnin yayımlandığı tarih itibarıyla Ubuntu için düzeltme paketi sunulmuyor. Debian, Oracle bazı Linux dağıtımları ise güvenlik güncellemelerini kullanıma açmış durumda.
Golem tarafından aktarılan bilgilere göre Claude kullanılarak root yetkisiyle kod çalıştırabilen istismar yöntemi hazırlanmış durumda. gelişme, açığın yalnızca teorik güvenlik sorunu olmadığını gösteren önemli bulgu olarak değerlendiriliyor. Ancak ana kadar gösterilen saldırı yönteminin belirli sistem yapılandırmasına dayanması, tüm Linux kurulumlarının aynı koşullarda savunmasız olduğu anlamına gelmiyor.
Alman BT güvenliği üreticisi Securepoint GmbH, 30 Ekim 2026 tarihinde ılan bilgilendirmesinde Linux çekirdeğindeki TCP/IPv4 açığını değerlendirdi. Şirket, kendi sistemlerinde Multipath TCP (MPTCP) kullanmadığını belirtiyor. Şimdiye kadar en yüksek yetkiyle kod çalıştırıldığı gösterilen saldırı senaryosunda MPTCP dinleyicisinin bulunması gerektiğinden Securepoint sistemlerinde saldırı yönteminin ön koşulu mevcut görünmüyor.
Securepoint, söz konusu durumun bütün riskleri ortadan kaldırdığı sonucuna varılmaması gerektiğini vurguluyor. Çekirdekteki temel hata yalnızca MPTCP kullanımına bağlı olmadığı için MPTCP etkin olmayan sistemlerin hangi koşullarda benzer saldırılara açık kalabileceği henüz kesin biçimde belirlenemiyor. Şirketin değerlendirmesi, mevcut saldırı yönteminin gerektirdiği koşullar açığın daha geniş kapsamlı istismar ihtimalini birbirinden ayırıyor.
nedenle Securepoint, kendi ürünlerini kullanan yöneticilere yalnızca mevcut yapılandırmaya güvenmek yerine güvenlik güncellemelerini melerini öneriyor. Şirketin açıklamasında, yeni saldırı yöntemlerine karşı önlem alınması amacıyla erişim kısıtlamalarının uygulanması gerektiği belirtiliyor.
Securepoint, ürün gruplarına göre farklı önlemler açıklıyor. Bazı sistemler için güncellemeler dağıtılırken ürünlerde yöneticilerin ağ erişimini gözden geçirmesi gerekiyor.
- Securepoint UTM: Kararlı sürüme yönelik güncellemeler çevrim içi dağıtılıyor. Beta sürümünün güncellemeleri ise RSP üzerinden kurulabiliyor. Yöneticilerin kullandıkları sürüme uygun güncellemeleri mümkün olan en kısa sürede yüklemeleri öneriliyor.
- Securepoint UMA: Sistemin doğrudan internet üzerinden erişilebilir durumda olmaması gerekiyor. Yöneticilerin mevcut erişim noktalarını kontrol etmesi, gereksiz bağlantıları kaldırması veya ilgili port yönlendirme kurallarıyla güvenlik duvarı ayarlarını sınırlandırması tavsiye ediliyor. Ürün için yeni güncellemeler hazırlanıyor.
- Securepoint Application Control Server: ürünün doğrudan internet erişimine açık bırakılmaması öneriliyor. Şirket, erişimin yalnızca gerekli güvenilir ağlarla ya güvenli VPN bağlantısıyla sınırlandırılmasını istiyor. sistem için güncellemelerin daha sonra sunulması bekleniyor.
Securepoint, özel IP adresi kullanan sistemlerin port yönlendirme nedeniyle internet üzerinden erişilebilir hâle gelebileceği konusunda uyarıyor. nedenle yalnızca özel IP adresi kullanılması, sistemin dışarıdan gelebilecek saldırılara karşı korunduğunu tek başına kanıtlamıyor. Erişimi kısıtlamak saldırı yüzeyini daraltırken hazırlanmakta olan güvenlik güncellemelerinin kurulması gerekliliğini ortadan kaldırmıyor.
Linux Yöneticilerinin Güncelleme Sürecinde Nelere Dikkat Etmesi Gerekiyor?CVE-2026-98432 için uygulanacak önlemler, kullanılan Linux dağıtımına ürünün ağ yapılandırmasına göre değişiyor. Debian, Oracle bazı dağıtımlar düzeltmeleri sunmuş olsa Ubuntu Red Hat RHEL için kaynakta belirtilen tarihte henüz yama bulunmuyor. Sistem yöneticilerinin dağıtımlarının güvenlik duyurularını izlemesi yayımlanan düzeltmeleri ilgili sürüme uygun biçimde uygulaması gerekiyor.
Securepoint ürünlerini kullanan kurumların ise güncelleme durumunu kontrol etmesi, internet üzerinden doğrudan erişilebilen servisleri belirlemesi gereksiz port yönlendirmelerini kaldırması önem taşıyor. Güvenilir ağlar VPN bağlantıları üzerinden erişim sağlanması, güncelleme bekleyen sistemlerin maruz kaldığı riski azaltmaya yardımcı oluyor.
Mevcut bulgular, MPTCP dinleyicisi bulunan sistemlerde root yetkisiyle kod çalıştırılmasının gösterildiğini ortaya koyuyor. MPTCP kullanmayan sistemlerin tüm saldırı koşullarına karşı korunduğu ise henüz kesinleşmiş değil. nedenle yöneticilerin yalnızca bilinen saldırı senaryosunu dikkate almak yerine üretici duyurularını izlemeleri güncellemeleri yayımlandığında gecikmeden uygulamaları gerekiyor.
