← كل الحوادثثغرة أمنية·كبيرة
تم تحديدهاتؤثر على أصحاب المواقع
Linux kernelما الذي يتغير بالنسبة لك
لا شيء ظاهر لك؛ على مالكي الخوادم التحديث.
ثغرة في طريقة تعامل نواة لينكس مع بداية الاتصال الشبكي قد تتيح لمهاجم عن بُعد الاستيلاء على خادم، وفي أسوأ الحالات بسيطرة كاملة. يقول باحثون إنهم بنوا هجومًا على خوادم تستخدم Multipath TCP. لا هجمات فعلية معلنة؛ ولدى Debian نوى مصححة.
بدأت 29 أكتوبر 2026حُدِّثت 2 نوفمبر 2026
ماذا أفعل؟
- أنت
- لا شيء عليك فعله. أبقِ أجهزتك محدّثة.
- إذا كنت تدير موقعًا أو تطبيقًا
- ثبّت آخر تحديث للنواة من توزيعتك وأعد التشغيل (Debian: 6.1.190-1 أو 6.12.113-1 أو أحدث). إلى ذلك الحين لا تعرّض خدمات Multipath TCP غير الضرورية.
الجدول الزمني
تم تحديدها · 29 أكتوبر 2026
وُثّق خلل use-after-free في شيفرة TCP IPv4 بنواة لينكس باسم CVE-2026-98432 بتقييم 9.8. تدرج Debian نوى مصححة. في 30 أكتوبر ذكرت BleepingComputer أن باحثين بنوا استغلالًا يمنح صلاحيات الجذر عن بُعد على خوادم بها مستمعات Multipath TCP.
Debian Security Tracker