--- title: "Red Hat 9.8 puanlı Linux TCP uzaktan kod çalıştırma açığını yama yaptı, Ubuntu düzeltmeleri test için yayınladı" url: "https://teknotayf.com/haber/red-hat-9-8-puanli-linux-tcp-uzaktan-kod-calistirma-acigini-yama-yapti-ubuntu-duzeltmeleri-test-icin-yayinladi" markdown_url: "https://teknotayf.com/haber/red-hat-9-8-puanli-linux-tcp-uzaktan-kod-calistirma-acigini-yama-yapti-ubuntu-duzeltmeleri-test-icin-yayinladi.md" site: "teknotayf.com" language: "tr" published: "2026-11-03 14:23:53" updated: "2026-11-03 13:41:38" category: "Siber Güvenlik" tags: ["Siber Güvenlik","Red Hat","Linux Açığı","CVE-2026-98432","Ubuntu Güncellemesi"] source: "The Hacker News" --- # Red Hat 9.8 puanlı Linux TCP uzaktan kod çalıştırma açığını yama yaptı, Ubuntu düzeltmeleri test için yayınladı > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/red-hat-9-8-puanli-linux-tcp-uzaktan-kod-calistirma-acigini-yama-yapti-ubuntu-duzeltmeleri-test-icin-yayinladi > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Linux çekirdeğinin IPv4 TCP kodundaki use-after-free açığı CVE-2026-98432 için Red Hat Enterprise Linux 8, 9 ve 10'a düzeltmeler geldi. Ubuntu 22.04, 24.04 ve 26.04 LTS için yamalar isteğe bağlı -proposed kanalında ve düzenli güncelleme tarihi yok. Açık uzaktan kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin verebiliyor. - **Yayın tarihi:** 2026-11-03 14:23 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Siber Güvenlik, Red Hat, Linux Açığı, CVE-2026-98432, Ubuntu Güncellemesi - **Yazan:** TeknoTayf.com - **Kaynak:** [The Hacker News](https://thehackernews.com/2026/11/red-hat-patches-98-rated-linux-tcp-rce.html) ![Red Hat 9.8 puanlı Linux TCP uzaktan kod çalıştırma açığını yama yaptı, Ubuntu düzeltmeleri test için yayınladı](https://teknotayf.com/assets/uploads/2026/11/b9ba9b31ca582e3bbfaa5f76f8a68607.jpg) Linux çekirdeğinin IPv4 TCP kodundaki use-after-free açığı için düzeltilmiş çekirdekler **Red Hat Enterprise Linux 8, 9 ve 10** için kullanıma sunuldu. Ubuntu'nun en yeni üç uzun süreli destek sürümü için düzeltmeleri ise isteğe bağlı test kanalında kaldı ve düzenli güncelleme için bir tarih verilmedi. Açık, **CVE-2026-98432** olarak izleniyor ve Red Hat ile Canonical'ın açıklamasına göre uzaktan kimlik doğrulaması gerektirmeyen bir saldırgan tarafından erişilebiliyor, uzaktan kod çalıştırmaya yol açabiliyor. Linux çekirdeğinin kendi CVE ekibi açığa CVSS ölçeğinde 10 üzerinden **9.8** puan verdi. Red Hat ilk etapta açığı 5.9 ile Orta olarak değerlendirmişti, puanı 9.8'e yükseltti ve artık Kritik olarak adlandırıyor. Hata Linux 4.4'ten beri bulunuyor ve yukarı akış düzeltmesi ekim ayında geldi. ## Açık Nedir Bir sunucu IPv4 TCP bağlantısını kabul ettiğinde çekirdek, gelen istekten IP seçeneklerini yeni sokete kopyalamadan aktarıyor. İstemci bağlantı isteğini yeniden gönderirken başka bir işlemci hâlâ bu seçenekleri okuyorsa çekirdek daha önce serbest bırakılmış belleği okuyabiliyor. Saldırgan, IPv4 Record Route veya Timestamp seçenekleri taşıyan bağlantı isteklerini dinleyen herhangi bir TCP portuna göndererek yarışı tetikliyor. Giriş gerekmez. IPv6 ana yolda etkilenmiyor. Red Hat 1 Kasım'da RHSA-2026:93414 (RHEL 8), RHSA-2026:93412 (RHEL 9) ve RHSA-2026:93413 (RHEL 10) duyurularını yayınladı. Güncelleme kurulduktan sonra yeniden başlatma gerekiyor. Canonical 2 Kasım'da Ubuntu 22.04 LTS, 24.04 LTS ve 26.04 LTS için düzeltmelerin -proposed deposunda olduğunu, isteğe bağlı bir test kanalı olduğunu bildirdi. Buradaki paketler otomatik olarak kurulmuyor. Canonical, çekirdek güncellemelerini düzenli dağıtım kanalına göndermeden önce 2 binden fazla sertifikalı sunucu ve cihazda test ediyor ve bir yayın tarihi verilmedi. 22.04 LTS (Jammy) 24.04 LTS (Noble) 26.04 LTS (Resolute) 20.04 / 18.04 / 16.04 Düzeltmenin düzenli kanala ulaşmasından önce ihtiyacı olan yöneticiler -proposed'ı etkinleştirip şu komutla çekirdek güncellemesini kurabilir: sudo add-apt-repository --component main --pocket proposed https://archive.ubuntu.com/ubuntu dpkg-query -W -f '${source:Package}\t${binary:Package}\n' | awk '$1 ~ "^linux-meta" { print $2 }' | xargs sudo apt install -t $(. /etc/os-release && echo $VERSION_CODENAME)-proposed --only-upgrade Sistemin düzeltilmiş bir çekirdek çalıştırıp çalışmadığını kontrol etmek için uname -r çıktısını yukarıdaki tablolardaki sürümlerle karşılaştırın. Ubuntu 20.04, 18.04 ve 16.04 için henüz düzeltme yok. Daha eski sürümler Ubuntu Pro üzerinden Genişletilmiş Güvenlik Bakımı gerektiriyor. Ubuntu için bulut, FIPS ve gerçek zamanlı çekirdek varyantları Ubuntu CVE sayfasında hedef sürümlerle birlikte çalışıyor olarak listeleniyor, ancak Canonical'ın blog yazısı yalnızca genel çekirdeği kapsıyor. ## Geçici Önlem Red Hat 30 Ekim'de gelen IPv4 TCP paketlerini taşıyan IP seçeneklerini düşüren bir nftables kuralı yayınladı. Kural yarışın bilinen tetikleyicisini engelliyor ancak sömürüyü tamamen engelleyemiyor ve IPv4 seçeneklerine bağımlı iş yüklerini bozabilir, Red Hat belirtti. table inet cve_2026_98432 { chain input { type filter hook input priority -310; policy accept; ip protocol tcp ip hdrlength > 5 counter drop Filtre yalnızca yüklendiği ana bilgisayara uygulanıyor. Aynı ana bilgisayardaki konteynerler arasındaki trafik bunu atlayabiliyor, oss-security posta listesinde CIQ çekirdek ekibinden bir üye kaydetti. Birkaç kaynak geçici çözüm olarak Multipath TCP (MPTCP)'yi devre dışı bırakmayı önerdi. Açık IPv4 TCP yolunda bulunuyor, MPTCP'de değil ve bu tavsiye tek başına yeterli değil, Canonical dedi. "Ubuntu Güvenlik Ekibi, güvenlik güncellemelerinin tek uygun azaltma yöntemi olduğuna inanıyor." ## Sömürü Durumu Hiçbir satıcı, CERT veya çekirdek CVE ekibi bu açık kullanılarak saldırı bildirmedi. 30 Ekim tarihli katalog sürümü itibarıyla CISA'nın Bilinen Sömürülen Açıklar kataloğunda listelenmedi. Anthropic 27 Ekim'de yayınlanmamış dahili bir Claude araştırma modelinin, kimlik bilgisi ve kullanıcı etkileşimi olmadan MPTCP dinleyicisi olan Linux sunucularına karşı çalışan uzaktan root sömürüsü yazdığını söyledi. Kanıt konseptinde çekirdek adresinin sızdırılması 48 dakika, root kabuğuna ulaşılması ise 5 dakika sürdü. Anthropic sömürü kodunu yayımlamadı. Yarışı tetikleyen ve SYN-ACK'te çekirdeğin serbest bırakılmış belleği yankıladığını tespit eden kanıt amaçlı kod GitHub'da ortaya çıktı. Kod çalıştırma uygulamıyor. Amazon Linux açığa 8.1 puan verdi ve Önemli olarak değerlendirdi, ana sonucun olası bellek bozulmasıyla çökme olduğunu belirtti. Debian, Oracle Linux ve SUSE ekim ayında düzeltme yayınladı. Amazon Linux tüm paketlerde 24-30 Ekim arasında düzeltildi. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/red-hat-9-8-puanli-linux-tcp-uzaktan-kod-calistirma-acigini-yama-yapti-ubuntu-duzeltmeleri-test-icin-yayinladi Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.