Ubuntu LTS'te kritik çekirdek yaması hâlâ "proposed" kanalında: CVE-2026-98432 gecikmesi Hacker News'te tartışılıyor
Hacker News'te iki ayrı başlıkta, CVE-2026-98432 için düzeltmenin Ubuntu LTS'te hâlâ yalnızca "proposed" kanalında olduğu tartışılıyor. Canonical gecikmeyi test gerekçesiyle açıkladı; düzeltmenin ana kanala ne zaman çıkacağı paylaşımlarda netleşmiş değil.
CVE-2026-98432
Hacker News'te son dört günde iki ayrı başlık, Linux çekirdeğindeki CVE-2026-98432 (CVSS 9.8) için Ubuntu LTS sürümlerine düzeltmenin neden hâlâ ana güncelleme kanalına gelmediğini tartışıyor. İlk başlık 2 Kasım'da yaklaşık 600 puana ulaştı, ikincisi 6 Kasım'da açıldı ve birkaç saatte yüzlerce yorum aldı.
Paylaşımlarda aktarıldığına göre düzeltilmiş çekirdekler Ubuntu'nun "proposed" test kanalında duruyor; sunucular bu kanaldan otomatik güncelleme almıyor. Canonical, 2 Kasım tarihli blog yazısında düzeltmelerin "proposed" içinde olduğunu ve yeterli çözümün güncelleme olduğunu belirtmiş; bir haber sitesine göre gerekçe, güncellemenin binlerce sertifikalı donanımda test edilmesi. Bazı yorumcular "proposed" çekirdekte regresyon yaşandığını, bazıları ise sorunsuz çalıştığını yazıyor. SiberMagazin bu bildirimleri doğrulamadı ve test etmedi.
Etkilenen ve düzeltilmiş sürümler
| Ürün | Etkilenen | Düzeltilmiş sürüm |
|---|---|---|
| Ubuntu 22.04, 24.04, 26.04 | Ana kanaldaki güncel çekirdekler (paylaşımlara göre) | Yalnızca "proposed" kanalında (Dr. Web'e göre 5.15.0-203.213, 6.8.0-149.149, 7.0.0-43.43) |
| Ubuntu 16.04–20.04 (Pro) | Paylaşımlarda bildirilen: etkilenir | Düzeltme bildirilmedi |
Debian'ın 16 Ekim, Red Hat'in 1 Kasım'da düzeltme yayımladığı bildiriliyor. Ubuntu için tablodaki bilgiler topluluk ve ikincil kaynaklara dayanır; kesin durum için Ubuntu'nun CVE sayfasına bakın.
Beni etkiliyor mu?
Çalışan çekirdek sürümünü salt okunur olarak kontrol edin:
uname -rUbuntu'nun CVE-2026-98432 sayfasındaki sürüm bilgisiyle karşılaştırın. Çekirdek güncellemesi ancak yeniden başlatmadan sonra etkili olur.
Ne yapılmalı?
- Ubuntu'nun güvenlik sayfasını ve Canonical duyurularını izleyin; düzeltme ana kanala çıktığında test ortamında deneyip uygulayın.
- "Proposed" kanalındaki çekirdeği üretimde kullanmak, paylaşımlardaki regresyon bildirimleri nedeniyle değişiklik yönetimi onayı ve test gerektirir.
- Topluluktaki yorumlara göre geçici önlem olarak IP seçenekleri taşıyan gelen IPv4 TCP paketlerini ağ geçidinde veya güvenlik duvarında engellemek öneriliyor. Red Hat'in benzer tavsiyesi bunun riski azalttığını ama tamamen kapatmadığını belirtiyor; üretici onayı olmayan bu yaklaşım yalnızca ek katman olarak değerlendirilmeli.
- İnternete açık Ubuntu LTS sunucularını envanterden çıkarıp öncelik sırasına koyun; olağan dışı bağlantıları günlüklerde izleyin.
Paylaşımlarda yorumcular henüz doğrulanmış bir istismar görmediklerini yazıyor; bir yorumcunun kendi sistemlerinde proof-of-concept denediği iddiası doğrulanmış değil.
