Linux çekirdek açığı, MPTCP sunucularında uzaktan kök saldırılarına yol açıyor

Güvenlik araştırmacıları, Linux çekirdeğindeki kritik bir açığı kullanarak, Multipath TCP (MPTCP) dinleyicisi olan sunucularda kimlik doğrulama gerektirmeden uzaktan kök komutları çalıştırılabileceğini ortaya koydu. CVE-2026-98432 olarak takip edilen bu güvenlik açığı, yalnızca MPTCP dinleyicisi olan sunucuları değil, aynı zamanda normal TCP bağlantılarını da etkiliyor. Ancak, normal TCP sunucularında uzaktan kod yürütme henüz kamuya açık bir şekilde gösterilmedi.

Multipath TCP (MPTCP) Nedir?

Multipath TCP, tek bir bağlantının birden fazla ağ yolunu aynı anda kullanmasına olanak tanıyan bir TCP özelliğidir. Bu özellik, Wi-Fi ve mobil ağlar gibi birden fazla ağ bağlantısına sahip cihazlarda performansı ve güvenilirliği artırmak için yaygın olarak kullanılır.

CVE-2026-98432, çekirdeğin IPv4 TCP ağ kodundaki bir kullanımdan sonra serbest bırakma (use-after-free) açığıdır ve Linux çekirdek CVE ekibi tarafından 10 üzerinden 9.8 olarak değerlendirilen bir şiddet derecesine sahiptir. Bu açık, Linux çekirdek sürümleri 4.4 ve sonrası dahil olmak üzere, Ubuntu, Red Hat Enterprise Linux (RHEL) ve Rocky Linux gibi yaygın dağıtımları etkilemektedir.

Açığın Teknik Detayları

Linux çekirdek danışmanlığına göre, bu güvenlik açığı, çekirdeğin TCP bağlantı taleplerini işleme şekliyle ilgili bir yarış durumu (race condition) nedeniyle ortaya çıkmaktadır. Bu durum, ireq->ireq_opt'in çocuk sokete devredilmesi sırasında oluşmaktadır. Red Hat, bu açıkla ilgili olarak, kötü niyetli bir ağ paketi göndermenin ötesinde daha karmaşık bir istismar süreci olduğunu belirtmektedir.

Red Hat, bu açığı potansiyel bir hizmet reddi (denial-of-service) sorunu olarak sınıflandırmakta ve istismarının karmaşık olması nedeniyle şiddet derecesini 5.9 olarak belirlemektedir. Ancak, Anthropic araştırmacıları, belirli koşullar altında uzaktan kod yürütme için bu açığın istismar edilebileceğini göstermiştir.

Linux Dağıtımları Yamanıyor

Bu güvenlik açığı, ana Linux çekirdeğinde düzeltildi ve desteklenen çekirdek dallarına geri taşındı. Ancak, henüz tüm etkilenen Linux dağıtımlarına güvenlik güncellemeleri uygulanmamıştır. Canonical'ın güvenlik takip sistemine göre, Ubuntu 22.04 LTS, 24.04 LTS, 26.04 LTS ve 26.10 sürümleri hala savunmasız durumda. Red Hat ise RHEL 8, 9 ve 10 sürümlerinin etkilendiğini belirtmekte ve düzeltmelerin gelecekteki güncellemelerde planlandığını aktarmaktadır.

Önlemler ve Tavsiyeler

Yönetici kullanıcıların, dağıtımlarının güvenlik danışmanlıklarını kontrol etmeleri ve güncellenmiş çekirdek paketlerini yüklemeleri önerilmektedir. Yamanın henüz mevcut olmadığı sistemler için, güvenilir ağlara veya IP adreslerine erişimi kısıtlamak riski azaltabilir. CIQ, IPv4 TCP paketlerini, güvenlik açıklarına ulaşmadan engellemek için geçici önlemler önermektedir. MPTCP'nin devre dışı bırakılmasının tek başına yeterli olmadığını vurgulayan CIQ, temel açığın sıradan TCP trafiği üzerinden hala tetiklenebileceğini belirtmektedir.

Sonuç

CVE-2026-98432'nin henüz gerçek dünyada istismar edildiğine dair doğrulanmış bir rapor bulunmamaktadır. Ancak, bu güvenlik açığı, Linux sunucularında ciddi tehditler oluşturabilir ve yöneticilerin dikkatli olmaları gerekmektedir.