15. oktobra 2026 je bila objavljena kritična ranljivost v jedru Linux (CVE-2026-98432, CVSS 9.8). Gre za napako pri vzpostavljanju povezav IPv4 TCP, ki lahko napadalcu na daljavo omogoči izvajanje kode s pravicami root, brez prijave. Prizadeta so jedra Linux od različice 4.4 naprej na vseh strežnikih, ki sprejemajo povezave IPv4 TCP.
Stanje pri MMITech
- Celotna naša infrastruktura, vključno s strežniki za spletno gostovanje Plesk, je posodobljena in zaščitena.
- Od dneva objave ranljivosti naše omrežje zavrača vse dohodne pakete IPv4 TCP, ki vsebujejo možnosti IP (IP options). To zmanjša tveganje, dokler ne posodobite svojih strežnikov, vendar ne nadomesti posodobitve jedra. Običajen promet s tem ni prizadet.
- Strankam z VPS s pogodbo o vzdrževanju oziroma upravljanju in strankam spletnega gostovanja ni treba ukrepati.
Stranke z neupravljanimi VPS in namenskimi strežniki
Programsko opremo na teh strežnikih vzdržujete sami, zato je ne moremo posodobiti namesto vas. Prosimo, čim prej posodobite jedro in ponovno zaženite strežnik. Novo jedro začne delovati šele po ponovnem zagonu.
Kako posodobiti:
- Ubuntu: Ubuntu popravka v rednih posodobitvah še ni objavil. Popravljeno jedro je na voljo v repozitoriju proposed. Omogočite ga in namestite popravljeno jedro z ukazom:
sudo add-apt-repository --component main --pocket proposed http://archive.ubuntu.com/ubuntu && sudo apt update && sudo apt -y dist-upgrade && sudo apt -y autoremove && sudo apt autoclean && dpkg-query -W -f '${source:Package}\t${binary:Package}\n' | awk '$1 ~ "^linux-meta" { print $2 }' | xargs sudo apt install -t $(. /etc/os-release && echo $VERSION_CODENAME)-proposed --only-upgrade -y && sudo reboot - Debian:
sudo apt update && sudo apt full-upgrade -y && sudo reboot - AlmaLinux / Rocky Linux / RHEL / CentOS Stream:
sudo dnf upgrade --refresh -y && sudo reboot
Kako preveriti: po ponovnem zagonu z ukazom uname -r preverite, katero jedro teče, in ga primerjajte s popravljeno različico, ki jo navaja vaša distribucija.
Če danes ne morete posodobiti: če Multipath TCP ne uporabljate, ga izklopite z sudo sysctl -w net.mptcp.enabled=0, na samem strežniku pa zavrnite pakete IPv4 TCP z možnostmi IP:echo 'table inet cve_2026_98432 { chain input { type filter hook input priority -310; policy accept; ip protocol tcp ip hdrlength > 5 counter drop; } }' | sudo nft -f -
To samo zmanjša tveganje. Edini pravi popravek je posodobitev jedra.
Celotno obvestilo: ubuntu.com
Če potrebujete pomoč, odprite zahtevek za podporo.
