Debian ve Ubuntu'nun paket yöneticisi APT'de kritik bir açık tespit edildi. Saldırgan HTTP trafiğini değiştirerek doğrulanmış paketleri kendi paketleriyle değiştirebiliyor ve kod root olarak çalışabiliyor. Debian ve Ubuntu geliştiricileri güncellemeleri yayımladı ancak takip edilen birçok sürüm hâlâ savunmasız gösteriliyor.
Anthropic, Claude'un Linux 4.4'ten beri var olan bir açığı kullanarak şifre olmadan sunucuyu uzaktan ele geçiren çalışan bir saldırı yazdığını açıkladı. Açık CVE-2026-98432 olarak kayıtlı ve 10 üzerinden 9.8 şiddet puanına sahip. Red Hat 1 Kasım'da yama yayınlarken Ubuntu 16.04'ten 26.10'a kadar tüm sürümleri hâlâ savunmasız gösteriyor.
Linux çekirdeğinin TCP kodundaki CVE-2026-98432 açığı 9,8 CVSS puanıyla değerlendirildi. Anthropic, yapay zekâ modelinin açığı kullanarak uzaktan root komutu çalıştırabilen bir exploit ürettiğini açıkladı. 29 Ekim itibarıyla Ubuntu ve RHEL için düzeltilmiş çekirdek yayınlanmadı, Debian, Oracle Linux, SUSE ve Amazon Linux bazı sürümlerde düzeltme sundu.
Siber güvenlik araştırmacıları, snap-confine'da yeni bir yerel ayrıcalık yükseltme (LPE) güvenlik açığını açıkladı. CVE-2026-8933 olarak izlenen bu yüksek önem dereceli açık, Ubuntu Desktop 24.04, 25.10 ve 26.04 varsayılan kurulumlarını etkiliyor. Yetkisiz bir kullanıcı, bu açığı kullanarak root erişimi elde edebilir.