Linux MPTCP Güvenlik Açığı: Root Erişimi Dakikalar İçinde

CVE-2026-98432 adlı bu açık, Linux kernel'inin Multipath TCP (MPTCP) uygulamasında bulunmuş ve ciddi bir tehdit oluşturuyor. Anthropic araştırmacıları tarafından Ekim 2026'da keşfedilen açık, 9.8/10 CVSS skoruyla en tehlikeli kategoride yer alıyor.

Sorun IPv4 TCP ağ kodunda gizli bir use-after-free hatasından kaynaklanıyor. Kernel 4.4 sürümünden beri bu açık mevcut, yani uzun yıllar boyunca hiç fark edilmemiş. Ubuntu, Red Hat Enterprise Linux, Rocky Linux ve çoğu ana dağıtım etkilenmiş durumda (RHEL 7 hariç).

Açığın teknik tarafına bakarsak, iki CPU'nun aynı anda TCP bağlantı isteklerini işlediği bir race condition söz konusu. Saldırgan, kimlik doğrulaması gerektirmeden uzaktan root erişimi elde edebiliyor. Yani senin sunucunun başında olmana gerek yok; internetten bağlanıp kontrolü ele geçirebiliyor.

Eğer MPTCP dinleyen bir sunucu çalıştırıyorsan, derhal kernel güncellemesi yapmalısın. Bu tür açıklar genellikle patch yayınlanmadan hemen sonra exploit kodları ortaya çıkıyor, bu yüzden bekleme lüksün yok. Sunucunun hangi kernel sürümünü çalıştırdığını kontrol et, güncelleme listesini takip et.