# Linux Kernel-ის კრიტიკული ხარვეზი დისტანციურ შეტევას უშვებს MPTCP სერვერებზე

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ka/article/critical-linux-kernel-flaw-allows-remote-root-on-mptcp-serve-2026-10-31-night-ka
Section: Software (https://technewslist.com/ka/software)
Author: TechNewsList
Language: ka
Published: 2026-10-31T18:13:19.677+00:00
Updated: 2026-10-31T18:13:19.679836+00:00

> Linux-ის დეველოპერებმა გამოუშვეს გადაუდებელი განახლებები CVE-2026-98432-ის გამოსასწორებლად MultiPath TCP-ის ქსელურ სოკეტებში.

## TL;DR
- Linux-ის შემქმნელებმა გამოუშვეს გადაუდებელი განახლებები MultiPath TCP-ის ხარვეზის აღმოსაფხვრელად.
- Use-After-Free მოწყვლადობა საშუალებას აძლევს თავდამსხმელებს დისტანციურად შეასრულონ ბირთვის კოდი.
- წამყვანმა დისტრიბუციებმა დაიწყეს MPTCP-ის პაკეტების გადაუდებელი გადაკრება.
- სისტემურ ადმინისტრატორებს ურჩევენ განაახლონ ბირთვი ან დროებით გამორთონ MPTCP.

## Key points
- Linux-ის ბირთვის შემქმნელებმა გამოაქვეყნეს პატჩები MPTCP-ის ქვე-ნაკადების დამუშავების შეცდომის გამოსასწორებლად.
- მოწყვლადობა საშუალებას აძლევს არაავტორიზებულ თავდამსხმელს დააზიანოს ბირთვის მეხსიერება.
- საწარმოო დისტრიბუციებმა, მათ შორის Red Hat, Debian და Ubuntu, დაიწყეს გადაუდებელი განახლებები.
- ქსელური და საბაზო პარსინგის ქვესისტემები წარმოადგენს უმაღლესი პრიორიტეტის სამიზნეს ბირთვის დონეზე.
- პლატფორმის დეველოპერები აბალანსებენ ახალი ფუნქციების დანერგვასა და მეხსიერების უსაფრთხოების გადამოწმებას.

## რა მოხდა

Linux-ის ღია კოდის ბირთვის დეველოპერებმა გამოუშვეს გადაუდებელი განახლებები მას შემდეგ, რაც გამოვლინდა კრიტიკული დისტანციური კოდის შესრულების მოწყვლადობა MultiPath TCP (MPTCP) ქსელურ ქვესისტემაში. როგორც [BleepingComputer Security Analysis](https://www.bleepingcomputer.com/news/security/critical-linux-kernel-flaw-allows-remote-root-attacks-on-mptcp-servers/) იუწყება, ხარვეზი — იდენტიფიცირებული როგორც CVE-2026-98432 — საშუალებას აძლევს არაავტორიზებულ დისტანციურ თავდამსხმელს გამოიწვიოს ბირთვის მეხსიერების დაზიანება მოდიფიცირებული TCP პაკეტების გაგზავნით იმ სერვერებზე, სადაც MPTCP გააქტიურებულია.

პრობლემა სათავეს იღებს რბოლის მდგომარეობიდან (Race Condition) ქვე-ნაკადების გათიშვის ლოგიკაში, რაც იწვევს Use-After-Free მდგომარეობას ბირთვის მეხსიერების ბუფერებში. იმის გამო, რომ შეცდომა მუშავდება უშუალოდ პრივილეგირებულ Ring-0 კონტექსტში მომხმარებლის ავთენტიფიკაციამდე, უსაფრთხოების მკვლევარებმა შეძლეს დისტანციური root უფლებების მოპოვების დემონსტრირება მოწყვლად მანქანებზე.

წამყვანმა საწარმოო დისტრიბუციებმა, მათ შორის Red Hat Enterprise Linux, Ubuntu, Debian, SUSE და Arch Linux, დაუყოვნებლივ დაიწყეს კოორდინირებული პატჩების გამოშვება. ღრუბლოვანი ჰოსტინგის პროვაიდერებმა დაიწყეს Live-Patching ტექნოლოგიების გამოყენება ჰიპერვიზორებისა და კონტეინერების ჰოსტებზე, რათა თავიდან აიცილონ ექსპლუატაცია მრავალმოიჯარიან გარემოებში.

## რატომ არის მნიშვნელოვანი

MultiPath TCP-მ ფართო გავრცელება მოიპოვა ბოლო წლებში, რადგან ის საშუალებას აძლევს ერთ სატრანსპორტო კავშირს ერთდროულად გამოიყენოს მრავალი ქსელური გზა — როგორიცაა მონაცემთა ცენტრის Ethernet არხები, ფიჭური კავშირი და Wi-Fi. გამტარუნარიანობის გაერთიანებითა და ავტომატური გადართვით MPTCP გახდა ღრუბლოვანი დატვირთვის გამანაწილებლების, Edge ქსელებისა და CDN-ების საკვანძო ელემენტი.

თუმცა, რთული პროტოკოლური ლოგიკის პირდაპირ ბირთვში გადატანა საგრძნობლად აფართოებს თავდასხმის ზედაპირს. ბირთვის დისტანციური ექსპლოიტები, რომლებიც არ მოითხოვს ავტორიზაციას, წარმოადგენს უსაფრთხოების უმძიმეს კატეგორიას, რადგან მათ შეუძლიათ გამოიწვიონ ავტომატური გავრცელება საწარმოო ქსელების პერიმეტრებში.

ადმინისტრატორებისა და საიტის მდგრადობის ინჟინრებისთვის (SRE) ეს მოითხოვს მყისიერ აუდიტს. მიუხედავად იმისა, რომ ცოცხალი პატჩირება საშუალებას იძლევა გამოსწორდეს ხარვეზი გადატვირთვის გარეშე, ძველი სისტემები და მოწყობილობები მოითხოვს გეგმიურ გადატვირთვას ან ქსელური პარამეტრების გადაუდებელ ცვლილებებს.

![დაბალი დონის სისტემური კონფიგურაციის კონსოლი ბირთვის პარამეტრების იერარქიით.](https://www.bleepstatic.com/images/site/tutorials/nav-header-images/7/371-windows-registry-editor.jpg)

## ტექნიკური დეტალები

არქიტექტურულ დონეზე CVE-2026-98432 მდებარეობს MP_JOIN და REMOVE_ADDR სიგნალების დამუშავებაში. როდესაც კლიენტი იწყებს MPTCP კავშირს, ბირთვი გამოყოფს კონტექსტურ სტრუქტურებს, რომლებიც დაკავშირებულია მთავარ სოკეტთან. სწრაფი პაკეტების თანმიმდევრობისას ქვე-ნაკადის გამწმენდი ათავისუფლებს მეხსიერებას, თუმცა ასინქრონული პროცესი ინარჩუნებს დაკიდებულ მაჩვენებელს (Dangling Pointer).

მეხსიერების სპეციალური მანიპულაციით თავდამსხმელს შეუძლია გათავისუფლებული ბლოკის გადაწერა საკუთარი მონაცემებით. როდესაც ბირთვი შემდგომში ცდილობს ფუნქციის გამოძახებას მანიპულირებული მაჩვენებლით, კონტროლი გადადის თვითნებურ მისამართზე, რითაც გვერდს უვლის KASLR და SMEP დაცვის მექანიზმებს.

როგორც [BleepingComputer Threat Notice](https://www.bleepingcomputer.com/news/security/new-android-sms-of-death-exploit-can-remotely-crash-unpatched-phones/) აღნიშნავს ოპერაციული სისტემების კონტექსტში, დაბალი დონის მეხსიერების ხარვეზები ქსელურ სტეკში განსაკუთრებით საშიშია, რადგან ისინი ამუშავებენ არასანდო გარე ტრაფიკს პრივილეგირებულ გარემოში.

![ოპერაციული სისტემის აღდგენის გარემო სისტემური აღდგენის პროცედურების დროს.](https://www.bleepstatic.com/images/site/tutorials/nav-header-images/7/372-Windows.jpg)

## გავლენა ბაზარზე და ინდუსტრიაზე

მოწყვლადობამ გამოიწვია სწრაფი რეაგირება ღრუბლოვან პროვაიდერებში. Amazon Web Services-მა, Google Cloud-მა და Microsoft Azure-მა დაადასტურეს, რომ მათი პერიმეტრული კარიბჭეები და მართვადი Kubernetes კვანძები გადიან ავტომატურ განახლებას საფრთხის გასანეიტრალებლად.

ქსელური მოწყობილობებისა და SDN გადაწყვეტილებების მომწოდებლებმა დაიწყეს საგანგებო მიკროპროგრამული შეტყობინებების გაგზავნა. იმის გამო, რომ მრავალი Firewall და როუტერი იყენებს გამაგრებულ Linux ბირთვს ჩართული MPTCP-ით Multi-WAN გადართვისთვის, აპარატურულმა ადმინისტრატორებმა დროულად უნდა განაახლონ მოწყობილობები.

როგორც [Ars Technica Infrastructure Review](https://arstechnica.com/gadgets/2026/10/windows-11-gets-right-click-menu-improvements-as-pc-revenue-slides/) უსვამს ხაზს, პლატფორმის შემქმნელები ინტენსიური წნეხის ქვეშ არიან, რათა დააბალანსონ ახალი პროტოკოლების აგრესიული დამატება და მეხსიერების უსაფრთხოების ფორმალური ვერიფიკაცია.

## რას უნდა დავაკვირდეთ შემდეგ

სისტემურმა ადმინისტრატორებმა უნდა შეამოწმონ გარე სერვერები MPTCP-ის გააქტიურებაზე. იმ სისტემებზე, სადაც ბირთვის დაუყოვნებელი განახლება შეუძლებელია, ადმინისტრატორებს შეუძლიათ დროებით გამორთონ ვექტორი ბრძანებით: sysctl -w net.mptcp.enabled=0.

უსაფრთხოების გუნდები აკვირდებიან ტელემეტრიას პოტენციური იარაღიზებული ექსპლოიტების გამოსავლენად. მიუხედავად იმისა, რომ პატჩის გამოშვებამდე მასობრივი თავდასხმები არ დაფიქსირებულა, ხარვეზის კრიტიკული ხასიათი უზრუნველყოფს კიბერკრიმინალთა მაღალ ინტერესს.

დაბოლოს, Linux Foundation-ის ქსელური ქვესისტემის დეველოპერები გადახედავენ ავტომატურ რეგრესიულ ტესტებს, რათა აღმოფხვრან მსგავსი კონკურენტული ხარვეზები პროტოკოლების მდგომარეობის მანქანებში.

## წყაროები

- [BleepingComputer Security Analysis](https://www.bleepingcomputer.com/news/security/critical-linux-kernel-flaw-allows-remote-root-attacks-on-mptcp-servers/) - ყოვლისმომცველი ტექნიკური ანალიზი Linux MultiPath TCP-ში დისტანციური კოდის შესრულების მოწყვლადობაზე.
- [BleepingComputer Threat Notice](https://www.bleepingcomputer.com/news/security/new-android-sms-of-death-exploit-can-remotely-crash-unpatched-phones/) - იკვლევს დაბალი დონის მეხსიერების დაზიანებასა და დისტანციური პარსინგის საფრთხეებს Unix პლატფორმებზე.
- [Ars Technica Infrastructure Review](https://arstechnica.com/gadgets/2026/10/windows-11-gets-right-click-menu-improvements-as-pc-revenue-slides/) - აფასებს ოპერაციული სისტემის ბირთვის გაუმჯობესებებსა და თავსებადობას საწარმოო გარემოში.

Mentions: Linux Kernel, MPTCP, Linus Torvalds, BleepingComputer, CISA

## Sources
- [BleepingComputer Security Analysis](https://www.bleepingcomputer.com/news/security/critical-linux-kernel-flaw-allows-remote-root-attacks-on-mptcp-servers/)
- [BleepingComputer Threat Notice](https://www.bleepingcomputer.com/news/security/new-android-sms-of-death-exploit-can-remotely-crash-unpatched-phones/)
- [Ars Technica Infrastructure Review](https://arstechnica.com/gadgets/2026/10/windows-11-gets-right-click-menu-improvements-as-pc-revenue-slides/)