Linux Kernel'de Kritik MPTCP Açığı: Uzaktan Root Erişimi Mümkün

Linux çekirdeğinde MPTCP (Multipath TCP) protokolüyle ilgili kritik bir güvenlik açığı keşfedildi. Açık, uzaktan ve kimlik doğrulaması olmadan saldırıya açık sunucularda root erişimi sağlayabiliyor.

MPTCP, bir TCP bağlantısını birden fazla ağ yolu üzerinden paralel olarak göndererek bant genişliğini ve ağ dayanıklılığını artıran bir protokol. Ancak çekirdeğin bu özelliğini işlerken bir bellek yönetimi hatası yapıyor. Saldırgan, özel olarak hazırlanmış MPTCP paketleri göndererek bu hatayı tetikleyebiliyor ve sistem belleğini kontrol edebiliyor.

Etkilenen sistemler başta MPTCP desteği açık olan Linux sunucuları. Eğer sen bir Linux sunucusu yönetiyorsan veya bulut altyapı kullanıyorsan, MPTCP durumunu kontrol etmelisin. Komut satırında `sysctl net.mptcp.enabled` yazarak açık olup olmadığını görebilirsin. Eğer sonuç 1 ise açık demektir.

Bu tür açıklar, MPTCP gibi nispeten yeni veya az kullanılan protokollerde daha sık ortaya çıkıyor çünkü kod incelemesi ve test kapsamı daha sınırlı oluyor. Sunucu güvenliğinde, gerekli olmayan özellikleri kapatmak (bu durumda MPTCP) bir savunma stratejisi olabilir.