Linux çekirdeği açığı CVE-2026-98432 firewall'lara ulaştı: Sophos'tan hotfix, Fortinet'ten virtual patch
Sophos, Linux çekirdeğinin TCP yığınındaki CVE-2026-98432 için Sophos Firewall'a 6 Kasım'da HF110626.1 hotfix'ini yayımladı. Fortinet ise FG-IR-26-188 bildiriminde ürünlerini incelemeye devam ederken bir virtual patch imzası dağıtıyor.
CVE-2026-98432
Linux çekirdeğinin IPv4 TCP kodundaki use-after-free açığı CVE-2026-98432, sunuculardan sonra ağ güvenliği cihazlarının gündemine de girdi. Sophos, 2 Kasım'da yayımladığı ve 6 Kasım'da güncellediği bildirimde Sophos Firewall için HF110626.1 hotfix'ini duyurdu. Fortinet'in FG-IR-26-188 bildirimi ise 7 Kasım'da IPS paketi bilgisiyle güncellendi; ürün bazında etkilenme listesi hâlâ yok.
Açık, Linux kernel CNA tarafından CVSS 9.8 olarak puanlanıyor; Red Hat, istismarın bir race condition kazanılmasına bağlı olduğu gerekçesiyle 5.9 veriyor. Sophos'a göre belirli koşullarda kimlik doğrulamasız uzak bir saldırgan çekirdek yetkisiyle kod çalıştırabiliyor; araştırmacılar laboratuvarda Multipath TCP (MPTCP) dinleyicisi olan bir sunucuda uzaktan komut çalıştırmayı gösterdi. Her iki üretici de sahada istismar bilgisi olmadığını belirtiyor; açık KEV kataloğunda değil.
Etkilenen ve düzeltilmiş sürümler
| Ürün | Etkilenen | Düzeltilmiş sürüm |
|---|---|---|
| Sophos Firewall v23.0 GA, v23.0 EAP1, v22.0 MR3 | Hotfix uygulanmamış kurulumlar | HF110626.1 (6 Kasım, yeniden başlatma gerekir) |
| Sophos Firewall diğer sürümler | Henüz hotfix yok | Önce v22.0 MR3 veya v23.0'a yükseltme |
| Sophos SD-RED 20 / SD-RED 60 | 3.0.012 öncesi firmware | 3.0.012 (5 Kasım, pattern update ile) |
| Fortinet ürünleri (FortiOS, FortiProxy, FortiManager, FortiAnalyzer, FortiWeb, FortiMail vb.) | İnceleniyor | Henüz yok; FMWP db 26.113'te virtual patch imzası |
Fortinet, FortiOS dahil 50'yi aşkın ürünü "investigating" durumunda listeliyor. Sophos'un diğer ürün ve servisleri de inceleme altında. Güncel liste için yukarıdaki iki bildirime bakın.
Beni etkiliyor mu?
- Sophos Firewall'da sürüm ve hotfix durumunu arayüzden kontrol edin: Backup & firmware › Firmware ekranında kurulu sürüm, Hotfix bölümünde HF110626.1'in uygulanıp uygulanmadığı görünür. Hotfix'in etkinleşmesi için cihazın yeniden başlatılmış olması gerekir.
- Otomatik hotfix kurulumunun açık olduğunu aynı ekrandan doğrulayın (Sophos'a göre varsayılan olarak açık).
- SD-RED cihazlarında firmware sürümünün 3.0.012 olduğunu RED yönetim ekranından teyit edin.
- FortiGate'te imza veritabanı sürümlerini System › FortiGuard ekranından inceleyin; FMWP veritabanının 26.113 veya üzeri olup olmadığına bakın.
Ne yapılmalı?
- Sophos Firewall v23.0 GA/EAP1 ve v22.0 MR3 kurulumlarında HF110626.1'in indirildiğini doğrulayın ve yeniden başlatmayı bakım penceresine alın.
- Daha eski SFOS sürümlerini önce v22.0 MR3 veya v23.0'a yükseltmeyi planlayın; Sophos diğer sürümler için hotfix gelince bildirimi güncelleyeceğini söylüyor.
- Fortinet tarafında ürün bazında düzeltme yayımlanana kadar FG-IR-26-188'i izleyin; virtual patch imzasının güncel olduğundan emin olun.
- Firewall yönetim arayüzlerini ve SSL VPN gibi servisleri yalnızca gereken kaynaklara açık tutun.
- Yeniden başlatma gerektiren hotfix'i change management sürecinden geçirin; HA çiftlerinde sıralı uygulamayı planlayın.
