Linux Kernel MPTCP Açığı: Uzaktan Root Erişimi Mümkün

Anthropic araştırmacıları tarafından keşfedilen bu açık, Multipath TCP (MPTCP) dinleyicisi çalıştıran sunuculara kimlik doğrulaması olmadan root seviyesinde erişim sağlıyor. Saldırgan, ağ üzerinden özel paketler göndererek kernel belleğinde kontrollü bir yazma işlemi tetikleyebiliyor.

MPTCP, tek bir TCP bağlantısını birden fazla ağ arayüzüne yayarak bant genişliğini ve dayanıklılığı artıran bir Linux özelliği. Özellikle mobil ağlar ve veri merkezi uygulamalarında kullanılıyor. Açık, MPTCP seçeneklerini işleyen kernel kodundaki bir doğrulama hatası nedeniyle ortaya çıkıyor.

Saldırı zinciri şu şekilde çalışıyor: Saldırgan, hedef sunucuya MPTCP bağlantı kurma talebinde bulunur. Özel olarak hazırlanmış paketler göndererek, kernel belleğinde istediği konuma veri yazabilir. Bu, kernel yapılarını üzerine yazarak root ayrıcalıklı kod yürütmeye yol açıyor.

Eğer sunucun MPTCP dinleyicisi açıksa ve güvenlik yamaları uygulanmamışsa, risk yüksek. Hemen kernel güncellemesini kontrol etmen ve mümkünse MPTCP özelliğini devre dışı bırakman gerekiyor. Üretim ortamında bu tür ağ özelliklerinin gerçekten gerekli olup olmadığını gözden geçir; gereksizse kapatmak en güvenli çözüm.