В ядрото на Linux е открита изключително опасна уязвимост, която съществува от десетилетие и излага на риск VPN услугите по целия свят. Според специалистите по сигурност, уязвимостта позволява дистанционно изпълнение на код.
В TCP стека на ядрото на Linux е открита критична уязвимост, която може да бъде експлоатирана дистанционно. Тя позволява изпълнение на код върху сървър с root привилегии – най-високото ниво на достъп.
Застрашени са широк кръг сървърни системи – от уеб сървъри до VPN шлюзове. Въпреки че някои доставчици на Linux вече са пуснали корекции (пачове), за Ubuntu и RHEL такива все още липсват.
Уязвимостта, регистрирана под идентификатор CVE-2026-98432, засяга TCP стека на Linux, съобщи The Hacker News. Тя може да бъде експлоатирана дистанционно чрез изпращане на специално подготвени мрежови пакети към целевата машина.
Разработчиците на Linux са оценили сериозността ѝ на 9,8 от 10 по скалата CVSS, класифицирайки я като „критична”. Някои доставчици на Linux обаче са предоставили свои собствени оценки на риска.
Засегнат е широк спектър от сървърни системи, базирани на Linux, включително уеб сървъри, пощенски сървъри, Kubernetes възли, хостове за контейнери, облачни виртуални машини, обработващи TCP трафик, прокси сървъри и VPN шлюзове.
