Güncel durum: 11 Kasım 2026. Açığın Ubuntu güvenlik kaydı ilk kez 15 Ekim 2026’da yayımlandı.
Linux çekirdeğinde CVE-2026-98432 koduyla takip edilen bir güvenlik açığı var. Ubuntu ve Red Hat’in resmî kayıtlarında açık, 10 üzerinden 9,8 puanla kritik seviyede değerlendiriliyor. Bu puan, olası etkinin çok ciddi olduğunu gösterir; her Linux bilgisayarının ele geçirildiği anlamına gelmez.
Sorun ne?
Çekirdek, işletim sisteminin en temel parçası. Bu açık, IPv4 üzerinden TCP bağlantıları kurulurken ortaya çıkıyor. Basitçe anlatırsak, aynı anda yürüyen işlemlerden biri bir bellek alanını serbest bırakırken başka bir işlem o alanı kullanmaya devam edebiliyor.
Red Hat’e göre özel zamanlanmış ağ istekleri, sistemin çökmesine veya belleğin bozulmasına neden olabilir. Uzaktan kod çalıştırılması da olası sonuçlar arasında; bunun güvenilir biçimde başarılması ek teknik koşullara bağlı. Red Hat güvenlik kaydı
Güncelleme çıktı mı?
Ubuntu’nun 10 Kasım’da güncellenen kaydı, standart linux paketi için şu düzeltmeleri listeliyor:
- Ubuntu 26.04 LTS:
7.0.0-43.43 - Ubuntu 24.04 LTS:
6.8.0-149.149 - Ubuntu 22.04 LTS:
5.15.0-203.213
Bu liste bütün çekirdek paketleri için geçerli değil. Ubuntu’nun güncel yama tablosu
Ne yapmalısın?
Kullandığın dağıtımın resmî güvenlik duyurusundan paket durumunu kontrol et ve uygun güvenlik güncellemesini kur. Gerekli yeniden başlatmayı planlayıp sonrasında düzeltilmiş çekirdeğin çalıştığını doğrula. Üretim sunucusunda değişiklikten önce yedek ve bakım planı hazırla.