Lỗ hổng TCP trong kernel Linux ảnh hưởng Ubuntu, Red Hat
"A critical race condition vulnerability (CVE-2026-98432) exists in the Linux kernel's TCP code, potentially allowing a remote attacker to execute commands as root. The vulnerability is a use-after-free issue triggered by a specific sequence of TCP connection requests with IPv4 options. While a fix has been upstreamed, as of October 29, 2026, patches have not been released for Ubuntu and RHEL."
Lỗ hổng use-after-free trong kernel Linux có thể cho phép kẻ tấn công thực thi lệnh với quyền root, gây mất kiểm soát hệ thống.
Doanh nghiệp sử dụng các bản phân phối Linux chưa được vá có thể đối mặt với nguy cơ xâm nhập hệ thống, mất dữ liệu và gián đoạn dịch vụ.
Anthropic phát hiện và báo cáo lỗ hổng CVE-2026-98432 trong mã TCP của kernel Linux, ảnh hưởng đến các bản phân phối như Ubuntu, Red Hat Enterprise Linux (RHEL) và các bản phân phối khác. Kernel team đánh giá mức độ nghiêm trọng là 9.8/10 theo thang điểm CVSS.
Kỹ sư Việt Nam quản lý server Linux cần quan tâm vì lỗ hổng này có thể cho phép kẻ tấn công từ xa thực thi lệnh với quyền root. Anthropic đã chứng minh khai thác thành công lỗ hổng này.
Race condition này xảy ra trong quá trình thiết lập kết nối TCP IPv4. Kernel giải phóng bộ nhớ trước khi các CPU khác hoàn tất sử dụng, dẫn đến use-after-free. IPv6 không bị ảnh hưởng vì kernel sao chép các tùy chọn.
Tính đến ngày 29 tháng 10 năm 2026, Ubuntu và RHEL chưa phát hành bản vá. Debian, Oracle Linux, SUSE và Amazon Linux đã cung cấp bản vá cho một số kernel nhất định. Chi tiết về trạng thái vá cho từng bản phân phối được liệt kê dưới đây:
| Bản phân phối | Đánh giá của nhà cung cấp | Trạng thái (tính đến 29/10) | Bản vá/Thông báo | |---|---|---|---| | Ubuntu 22.04 LTS, 24.04 LTS, 26.04 LTS, 26.10 | Cao | Đang xử lý | Chưa phát hành | | Ubuntu 16.04, 18.04, 20.04 | Cao | Vulnerable | Chưa phát hành | | RHEL 8, 9, 10, OpenShift 4 | Trung bình (5.9), Quan trọng (8.1) | Hoãn vá | Chưa phát hành | | RHEL 7 | Không áp dụng | Không bị ảnh hưởng | Không cần | | Amazon Linux 2023 (kernel6.18) | Quan trọng (7.0) | Đã vá (24/10) | ALAS2023-2026-3251 | | Amazon Linux 2023 (kernel6.12) | Quan trọng (7.0) | Đã vá (29/10) | ALAS2023-2026-3335 | | Amazon Linux 2 | | Pending fix | Chưa phát hành | | Oracle Linux 7, 8, 9, 10 (UEK kernel) | Quan trọng (8.1) | Đã vá (16/10) | ELSA-2026-500397, ELSA-2026-500398, ELSA-2026-500399 | | Debian trixie (stable) | Không có | Đã vá (16/10) | linux 6.12.113-1 (DSA-6568-1) | | Debian 12 (bookworm) | Không có | Đã vá (17/10 & 22/10) | linux 6.1.190-1 (DLA-4841-1), linux-6.12 6.12.113-1~deb12u1 (DLA-4850-1) | | SUSE Linux Micro 6.2, openSUSE Leap 16.0 | Quan trọng (8.1) | Đã vá | kernel-default 6.12.0-160000.40.1 hoặc mới hơn | | SLES 15 SP4-SP6 LTSS, SLES 16.0, SLE Micro 5.3-5.5 | Quan trọng (8.1) | Đang thử nghiệm | Chưa phát hành | | SLES 15 SP7 | Quan trọng (8.1) | Bị ảnh hưởng, đang vá | Chưa phát hành |
Red Hat đánh giá thấp hơn do khó khai thác, nhưng vẫn có thể gây crash kernel hoặc làm hỏng bộ nhớ. Các nhà cung cấp khác có đánh giá tương tự Red Hat. Kernel team cho rằng việc khai thác lỗ hổng này dễ dàng hơn.
Bạn nên kiểm tra phiên bản kernel đang sử dụng và cập nhật lên phiên bản đã vá nếu có.
Câu hỏi thường gặp
CVE-2026-98432 là gì?
CVE-2026-98432 là một lỗ hổng race condition trong mã TCP của kernel Linux. Lỗ hổng này có thể cho phép kẻ tấn công thực thi lệnh với quyền root trên hệ thống bị ảnh hưởng.
Các bản phân phối Linux nào bị ảnh hưởng?
Ubuntu, Red Hat Enterprise Linux (RHEL), Debian, Oracle Linux, SUSE và Amazon Linux đều bị ảnh hưởng bởi lỗ hổng này. Trạng thái vá lỗi khác nhau tùy theo bản phân phối.
Mức độ nghiêm trọng của lỗ hổng này là bao nhiêu?
Kernel team đánh giá mức độ nghiêm trọng là 9.8/10 theo thang điểm CVSS. Red Hat đánh giá thấp hơn, nhưng vẫn coi đây là một vấn đề quan trọng.
Góc nhìn của Orange Cloud
Theo chúng tôi, lỗ hổng này đặc biệt quan trọng với các doanh nghiệp Việt Nam sử dụng các bản phân phối Linux phổ biến như Ubuntu hoặc RHEL. Việc chậm trễ trong việc vá lỗi có thể tạo ra rủi ro bảo mật đáng kể. Các doanh nghiệp nên ưu tiên kiểm tra và cập nhật hệ thống. Điều đáng chú ý là sự khác biệt trong đánh giá mức độ nghiêm trọng giữa các nhà cung cấp. Việc theo dõi thông tin từ nhiều nguồn là cần thiết để đưa ra quyết định phù hợp.