Ubuntu başta olmak üzere birçok Linux dağıtımını etkileyen kritik bir güvenlik açığı ortaya çıktı. Linux çekirdeğinin TCP bağlantı yönetimindeki bir hatadan kaynaklanan CVE-2026-98432, saldırganların belirli koşullarda uzaktaki bir sunucuda yönetici yetkileri elde etmesine imkân tanıyabiliyor. Linux çekirdeğinin CVE ekibi tarafından 10 üzerinden 9,8 puanla değerlendirilen açık için Ubuntu henüz tüm etkilenen sürümlere yönelik güncellemeyi yayımlamış değil.
Linux çekirdeğinde kritik TCP güvenlik açığı bulundu
CVE-2026-98432 koduyla takip edilen güvenlik sorunu, Linux çekirdeğinin IPv4 TCP bağlantılarını oluşturma sürecindeki bir bellek yönetimi hatasından kaynaklanıyor. Teknik olarak use-after-free olarak adlandırılan bu açık, sistemin daha önce serbest bırakılmış bir bellek alanını yeniden kullanmaya çalışmasıyla ortaya çıkıyor.
Sorun, TCP bağlantısının kurulması sırasında aynı bellek alanına farklı işlemci çekirdeklerinin eş zamanlı erişebilmesinden kaynaklanıyor. İşlemlerden biri ilgili bellek alanını serbest bırakırken diğeri hâlâ bu alandaki verileri okumaya çalışabiliyor. Böylece çekirdek beklenmeyen bellek içeriğiyle işlem yapabiliyor.
Linux çekirdeğinin güvenlik değerlendirmesinde bu açık için CVSS 9,8 puanı verildi. Ubuntu da kendi güvenlik kayıtlarında açığı yüksek öncelikli olarak sınıflandırdı.
Hatanın Linux 4.4 sürümüyle birlikte ortaya çıktığı belirtiliyor. Bu nedenle sorun yalnızca yeni Ubuntu sürümlerini değil, farklı Linux dağıtımlarında kullanılan çok sayıda çekirdek sürümünü de ilgilendiriyor.
Anthropic, açık üzerinden uzaktan root erişimi elde etti
Güvenlik açığını daha ciddi hâle getiren gelişme ise yapay zekâ şirketi Anthropic’in araştırmasından geldi. Şirket, 27 Ekim’de yayımladığı araştırmada Claude tabanlı kurum içi araştırma modelinin Linux çekirdeğindeki bu hatayı kullanarak çalışan bir saldırı yöntemi geliştirdiğini açıkladı.
Anthropic’in gösterdiği senaryoda saldırganın hedef sunucuya herhangi bir kullanıcı hesabıyla giriş yapması veya kurbanın bir bağlantıya tıklaması gerekmiyor. Şirketin açıklamasına göre saldırgan, belirli yapılandırmalarda çalışan bir Multipath TCP (MPTCP) dinleyicisine özel hazırlanmış ağ paketleri göndererek açığı tetikleyebiliyor.
Geliştirilen saldırı iki aşamadan oluşuyor:
- Bellek adreslerinin ele geçirilmesi: İlk aşamada bellek yönetimindeki yarış koşulundan yararlanılarak çekirdeğin belleğinden ek veriler okunabiliyor. Bu veriler arasında çekirdeğin bellek adresleri bulunması hâlinde KASLR adı verilen bellek adresi rastgeleleştirme koruması aşılabiliyor.
- Root yetkisiyle komut çalıştırılması: İkinci aşamada aynı güvenlik açığı kullanılarak çekirdeğin kontrol akışı değiştiriliyor. Saldırganın önceden belleğe yerleştirdiği kodun çalıştırılmasıyla sistem üzerinde istediği komutları root yetkisiyle yürütmesi mümkün hâle geliyor.
Anthropic, kendi test ortamında bellek adresini ele geçirmenin yaklaşık 48 dakika, komut çalıştırma aşamasına ulaşmanın ise beş dakika sürdüğünü belirtiyor. Şirketin gösterdiği senaryoda saldırının tamamlanması yaklaşık 53 dakika alıyor.
Ancak bu sonuçların belirli bir MPTCP yapılandırmasında gerçekleştirilen araştırma testine dayandığı unutulmamalı. Anthropic, saldırı kodunu, test ettiği çekirdek sürümünü ve tüm yapılandırma ayrıntılarını kamuoyuyla paylaşmadı. Ayrıca MPTCP dinleyicisi bulunmayan sistemlerde aynı saldırının uygulanıp uygulanamayacağı da kesinleşmiş değil.
Ubuntu 22.04 ve 24.04 dâhil birçok sürüm etkileniyor
Ubuntu’nun resmî güvenlik kayıtlarına göre CVE-2026-98432, farklı Ubuntu sürümlerindeki Linux çekirdeklerini etkiliyor. 29 Ekim 2026 itibarıyla yayımlanan kayıtlarda desteklenen yeni sürümler için düzeltmelerin hazırlık aşamasında olduğu görülüyor.
Etkilenen sürümler arasında şunlar bulunuyor:
- Ubuntu 22.04 LTS
- Ubuntu 24.04 LTS
- Ubuntu 26.04 LTS
- Ubuntu 26.10
- Ubuntu 20.04 LTS
- Ubuntu 18.04 LTS
- Ubuntu 16.04 LTS
Ubuntu 22.04, 24.04, 26.04 ve 26.10 için ilgili çekirdek güncellemeleri üzerinde çalışılıyor. Ancak 29 Ekim itibarıyla düzeltilmiş paketler henüz yayımlanmış değildi. Daha eski sürümler de Ubuntu’nun güvenlik kayıtlarında etkilenmiş olarak listeleniyor.
Burada önemli olan nokta, açığın yalnızca Ubuntu’ya özgü olmaması. Debian, Red Hat Enterprise Linux, Oracle Linux, SUSE ve Amazon Linux gibi farklı dağıtımlar da güvenlik sorunundan etkileniyor.
Debian ve bazı Linux dağıtımları güncellemeyi yayımladı
Linux çekirdeğindeki hata için ana kaynak kod seviyesinde düzeltme hazırlanarak desteklenen kararlı çekirdek dallarına aktarıldı. Ancak dağıtımların bu düzeltmeyi kendi çekirdek paketlerine ekleyerek kullanıcılara sunması gerekiyor.
29 Ekim itibarıyla Debian 12 ve Debian 13 için düzeltilmiş çekirdek paketleri yayımlanmıştı. Oracle Linux, bazı SUSE sürümleri ve Amazon Linux 2023’ün belirli çekirdek paketleri de güncellemeyi aldı.
Ubuntu ve Red Hat Enterprise Linux tarafında ise düzeltme henüz kullanıma sunulmamıştı. Her iki dağıtım için de kesin bir yayımlanma tarihi açıklanmadı.
Açığın tüm dağıtımlarda aynı CVSS puanıyla değerlendirilmemesi de dikkat çekiyor. Linux çekirdeğinin CVE ekibi 9,8 puan verirken Red Hat bazı değerlendirmelerinde 5,9, diğer güvenlik verilerinde 8,1 puan kullandı. Oracle ve SUSE 8,1, Amazon ise 7,0 puan verdi. Bu farklılıkların temelinde saldırı koşullarının ne kadar kolay gerçekleştirilebileceğine ilişkin değerlendirmeler bulunuyor.
Güvenlik açığı aktif olarak kullanılıyor mu?
CVE-2026-98432’nin teknik olarak uzaktan saldırılara imkân tanıyabilmesi ciddi bir risk oluşturuyor. Buna karşın 29 Ekim itibarıyla güvenlik sağlayıcıları ve ilgili kurumlar tarafından açığın gerçek saldırılarda kullanıldığına ilişkin doğrulanmış bir rapor yayımlanmamıştı.
Açık için Anthropic’in geliştirdiği saldırı kodu da kamuoyuyla paylaşılmadı. Dolayısıyla araştırmada gösterilen saldırı yöntemi ile internette yaygın biçimde kullanılmaya başlanmış bir saldırı arasında ayrım yapmak gerekiyor.
Bununla birlikte özellikle internete açık Linux sunucularını yöneten sistem yöneticilerinin gelişmeleri yakından takip etmesi gerekiyor. Ubuntu kullanıcılarının resmî güvenlik duyurularını izleyerek düzeltme yayımlandığında çekirdek paketlerini güncellemesi ve güncelleme sonrasında gerekiyorsa sunucularını yeniden başlatması önem taşıyor.
CVE-2026-98432, yapay zekâ modellerinin yalnızca yazılım geliştirme değil, karmaşık güvenlik açıklarını analiz edip çalışan saldırı yöntemleri oluşturma kapasitesini de gösteren dikkat çekici örneklerden biri oldu. Ubuntu ve diğer dağıtımlar için beklenen güncellemeler yayımlandığında etkilenen sistemlerin vakit kaybetmeden yamalanması gerekiyor.