Linux CVE-2026-98432 Açığı İçin Securepoint Güvenlik Uyarısı Yayınladı

Linux çekirdeğinin IPv4 TCP işleme kodunda tespit edilen CVE-2026-98432 güvenlik açığı, uzaktan kod çalıştırma riski nedeniyle kritik seviyede değerlendiriliyor. CVSS 3.1 ölçeğinde 9,8 puan alan açık için bazı Linux dağıtımları düzeltme yayınlarken Ubuntu ile Red Hat RHEL tarafında güncellemeler henüz hazır bulunmuyor. Securepoint, kendi ürünlerini kullanan kurumlara mevcut yamaları gecikmeden yüklemelerini, güncelleme bekleyen sistemlerin internet erişimini ise sınırlandırmalarını öneriyor.

Linux CVE-2026-98432 Açığı Nasıl Bir Risk Oluşturuyor?

Linux çekirdeğindeki CVE-2026-98432 güvenlik açığı, IPv4 üzerinden gelen TCP bağlantılarının işlenmesi sırasında ortaya çıkıyor. Use-after-free (UAF) olarak tanımlanan bellek yönetimi hatası, saldırganların ağ üzerinden yararlanabileceği bir güvenlik sorunu oluşturuyor. Açığın başarıyla istismar edilmesi, sistemde en yüksek yetki seviyesini temsil eden root ayrıcalıklarıyla kod çalıştırılmasına kadar ilerleyebiliyor.

Güvenlik açığının CVSS 3.1 temel puanı 9,8 olarak belirlenirken bu değer, sorunun kritik seviyede ele alınmasını gerektiriyor. Ubuntu güvenlik duyurusu açığa ilişkin teknik bilgiler içeriyor ancak kaynak metnin yayımlandığı tarih itibarıyla Ubuntu için bir düzeltme paketi sunulmuyor. Debian, Oracle ile bazı diğer Linux dağıtımları ise güvenlik güncellemelerini kullanıma açmış durumda.

Golem tarafından aktarılan bilgilere göre Claude kullanılarak root yetkisiyle kod çalıştırabilen bir istismar yöntemi de hazırlanmış durumda. Bu gelişme, açığın yalnızca teorik bir güvenlik sorunu olmadığını gösteren önemli bir bulgu olarak değerlendiriliyor. Ancak şu ana kadar gösterilen saldırı yönteminin belirli bir sistem yapılandırmasına dayanması, tüm Linux kurulumlarının aynı koşullarda savunmasız olduğu anlamına gelmiyor.

Alman BT güvenliği üreticisi Securepoint GmbH, 30 Ekim 2026 tarihinde paylaşılan bilgilendirmesinde Linux çekirdeğindeki TCP/IPv4 açığını değerlendirdi. Şirket, kendi sistemlerinde Multipath TCP (MPTCP) kullanmadığını belirtiyor. Şimdiye kadar en yüksek yetkiyle kod çalıştırıldığı gösterilen saldırı senaryosunda MPTCP dinleyicisinin bulunması gerektiğinden Securepoint sistemlerinde bu saldırı yönteminin ön koşulu mevcut görünmüyor.

Securepoint, söz konusu durumun bütün riskleri ortadan kaldırdığı sonucuna varılmaması gerektiğini de vurguluyor. Çekirdekteki temel hata yalnızca MPTCP kullanımına bağlı olmadığı için MPTCP etkin olmayan sistemlerin hangi koşullarda benzer saldırılara açık kalabileceği henüz kesin biçimde belirlenemiyor. Şirketin değerlendirmesi, mevcut saldırı yönteminin gerektirdiği koşullar ile açığın daha geniş kapsamlı istismar ihtimalini birbirinden ayırıyor.

Bu nedenle Securepoint, kendi ürünlerini kullanan yöneticilere yalnızca mevcut yapılandırmaya güvenmek yerine güvenlik güncellemelerini takip etmelerini öneriyor. Şirketin açıklamasında, yeni saldırı yöntemlerine karşı önlem alınması amacıyla erişim kısıtlamalarının da uygulanması gerektiği belirtiliyor.

Securepoint, ürün gruplarına göre farklı önlemler açıklıyor. Bazı sistemler için güncellemeler dağıtılırken diğer ürünlerde yöneticilerin ağ erişimini gözden geçirmesi gerekiyor.

• Securepoint UTM: Kararlı sürüme yönelik güncellemeler çevrim içi dağıtılıyor. Beta sürümünün güncellemeleri ise RSP üzerinden kurulabiliyor. Yöneticilerin kullandıkları sürüme uygun güncellemeleri mümkün olan en kısa sürede yüklemeleri öneriliyor.
• Securepoint UMA: Sistemin doğrudan internet üzerinden erişilebilir durumda olmaması gerekiyor. Yöneticilerin mevcut erişim noktalarını kontrol etmesi, gereksiz bağlantıları kaldırması veya ilgili port yönlendirme kurallarıyla güvenlik duvarı ayarlarını sınırlandırması tavsiye ediliyor. Ürün için yeni güncellemeler hazırlanıyor.
• Securepoint Application Control Server: Bu ürünün de doğrudan internet erişimine açık bırakılmaması öneriliyor. Şirket, erişimin yalnızca gerekli ve güvenilir ağlarla ya da güvenli bir VPN bağlantısıyla sınırlandırılmasını istiyor. Bu sistem için de güncellemelerin daha sonra sunulması bekleniyor.

Securepoint, özel IP adresi kullanan sistemlerin de port yönlendirme nedeniyle internet üzerinden erişilebilir hâle gelebileceği konusunda uyarıyor. Bu nedenle yalnızca özel IP adresi kullanılması, sistemin dışarıdan gelebilecek saldırılara karşı korunduğunu tek başına kanıtlamıyor. Erişimi kısıtlamak saldırı yüzeyini daraltırken hazırlanmakta olan güvenlik güncellemelerinin kurulması gerekliliğini ortadan kaldırmıyor.

Linux Yöneticilerinin Güncelleme Sürecinde Nelere Dikkat Etmesi Gerekiyor?

CVE-2026-98432 için uygulanacak önlemler, kullanılan Linux dağıtımına ve ürünün ağ yapılandırmasına göre değişiyor. Debian, Oracle ve bazı dağıtımlar düzeltmeleri sunmuş olsa da Ubuntu ile Red Hat RHEL için kaynakta belirtilen tarihte henüz yama bulunmuyor. Sistem yöneticilerinin dağıtımlarının güvenlik duyurularını izlemesi ve yayımlanan düzeltmeleri ilgili sürüme uygun biçimde uygulaması gerekiyor.

Securepoint ürünlerini kullanan kurumların ise güncelleme durumunu kontrol etmesi, internet üzerinden doğrudan erişilebilen servisleri belirlemesi ve gereksiz port yönlendirmelerini kaldırması önem taşıyor. Güvenilir ağlar ile VPN bağlantıları üzerinden erişim sağlanması, güncelleme bekleyen sistemlerin maruz kaldığı riski azaltmaya yardımcı oluyor.

Mevcut bulgular, MPTCP dinleyicisi bulunan sistemlerde root yetkisiyle kod çalıştırılmasının gösterildiğini ortaya koyuyor. MPTCP kullanmayan sistemlerin tüm saldırı koşullarına karşı korunduğu ise henüz kesinleşmiş değil. Bu nedenle yöneticilerin yalnızca bilinen saldırı senaryosunu dikkate almak yerine üretici duyurularını izlemeleri ve güncellemeleri yayımlandığında gecikmeden uygulamaları gerekiyor.