# Критическая Linux Kernel Flaw позволяет дистанционную первоначальную исполнительскую деятельность на серверах с несколькими патами TCP

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ru/article/critical-linux-kernel-flaw-allows-remote-root-on-mptcp-serve-2026-10-31-night-ru
Section: Software (https://technewslist.com/ru/software)
Author: TechNewsList
Language: ru
Published: 2026-10-31T18:27:15.272+00:00
Updated: 2026-10-31T18:27:15.275525+00:00

> Техников выпустили экстренные пятна для CVE-2026-98432 после того, как исследователи продемонстрировали дистанционную казну для патрубков MultiPath TCP.

## TL;DR
- Операторы Linux выпустили аварийные пятна для критического удалённого корня в MultiPath TCP.
- Уязвимость после использования позволяет неподтвержденным дистанционным нападавшим применять произвольный код ядра.
- Крупные предприятия, включая Red Hat, Debian и Ubuntu, приступили к восстановлению пакета чрезвычайных мер.
- Системным администраторам рекомендуется применять зазубринные конструкции ядер или временно отключать конечных точек MPTCP.

## Key points
- Linux Kernel, поддерживающие ядра, опубликовали срочные обратные порталы, касающиеся важнейших видов использования в процессе обработки субпотока MPTCP.
- Уязвимость позволяет неподтверждённому удалённому нападающему разрушать память о ядрах и достигать произвольных казней.
- Компания Linux, включая Red Hat, Debian и Ubuntu, приступила к экстренному восстановлению ядра.
- Подсистемы опорно-посадочной цепи и сети представляют собой высокоприоритетные ударные поверхности на ядрах операционной системы.
- Застройщики операционной системы балансируют быстрое развертывание элементов с ретроспективной проверкой безопасности.

## Что произошло

Как сообщалось в [BleepingComputer Security Analysis] (https://www.bleeping Computer.com/news/security/critical-linux-kernel-flaw-allows-remote-root-atacks-on-mptp-Servers/), недостатки в системе безопасности, обнаруженные как CVE-2026-98432, приводят в действие неаутентированный дистанционный нападающий, с тем чтобы спровоцировать коррупцию памяти ядра, передав неформированные пакеты опционов TCP на серверы, находящиеся в Интернете с помощью розеточных точек MPTCP.

Уязвимость проистекает из тонкого расового состояния в логике сноса машин, что приводит к беспочвенному использованию в буферах памяти ядер. Потому что этот недостаток выполняется полностью в привилегированном контексте ядра до того, как происходит аутентификация пользователя-пространства, исследователи смогли продемонстрировать надежное произвольное исполнение кода, что привело к полному административному поглощению уязвимых мишеней.

Крупные распределительные системы Linux, включая Red Hat Enterprise Linux, Ubuntu, Debian, SUSE и Arch Linux, сразу же определили приоритеты для скоординированного строительства. Группы реагирования по обеспечению безопасности среди поставщиков облачных объектов инфраструктуры начали перебрасывать обновления в гипервизорные флоты и системы контейнерных хост-компьютеров, с тем чтобы предотвратить эксплуатацию в общей многоместной хостинговой среде.

## Почему это важно

Multilath TCP получила широкое внедрение на предприятии в ходе последних циклов ядер, разработанное для того, чтобы один транспортный слой мог одновременно использовать несколько сетевых путей, таких, как избыточные патрубки с центром данных Ethernet, сотовые каналы и интерфейсы Wi-Fi. Благодаря агрегированию пропускной способности и бесперебойному автоматическому отключениям MPTCP стала базовой примитивной сетью для современных балансировок облачных нагрузок, вычислений и сетей передачи контента.

Однако внедрение сложной протокольной логики непосредственно в ядро памяти кольца-0 значительно расширяет дистанционную поверхность атаки.

В случае операторов инфраструктуры предприятий и групп по обеспечению надежности объектов раскрытие информации требует немедленного проведения ревизии и принятия мер по смягчению последствий.

![Low-level system configuration console displaying kernel parameter hierarchies.](https://www.bleepstatic.com/images/site/tutorials/nav-header-images/7/371-windows-registry-editor.jpg)

## Технические детали

На архитектурном уровне CVE-2026-98432 существует в работе с "MP_JOIN" и "REMOVE_ARDD" с сигнальными обменами, осуществляемыми во время субпотока. Когда клиент инициирует ТОКЕН34X, ядро распределяет специализированные структуры слежения ("mptcp_subflow_context"), связанные с первичным родителем ('mptcp_sock'). При специфической последовательности пакетов быстрого зажигания, имитирующей внезапную деградацию трассы, оператор субпотока освобождает память, выделенную контексту подпотока, в то время как асинхронная рабочая нитка сохраняет дробьющий указатель структуры.

Тщательно обрабатывая ядерные тайники с помощью пакетов полезной нагрузки ТКП, нападавший может переписать освободившийся кусок памяти с помощью структур данных, контролируемых нападавшим. Когда ядро впоследствии выполняет виртуальный вызов через манипулируемый указатель, контроль выполнения перенаправляется на произвольный адрес памяти, обходя стандартный адрес скрипшотизации пространства (KASLR) и предохраняясь от использования режима управления (SMEP).

Как было проанализировано в более широком раскрытии угрозы в операционной системе [BleepingComputer URLATO] (https://www.bleeping Computer.com/news/security/new-android-sms-of-Sмерти-exploit-can-remotely-crash-unpated-phalle-phrons/), низкоуровневая память, оспаривающая недостатки в сетевых стопках и стопках протоколов на базе, по-прежнему остается исключительно опасной, поскольку они обрабатывают ненадежные данные непосредственно в рамках привилегированных границ исполнения.

![Operating system recovery environment demonstrating system restoration procedures.](https://www.bleepstatic.com/images/site/tutorials/nav-header-images/7/372-Windows.jpg)

## Влияние на рынок и отрасль

Уязвимость вызвала широкую реакцию среди поставщиков программного обеспечения и поставщиков облачных вычислительных систем. " Гиперскалеры " , в том числе " Amazon Web Services " , " Google Cloud " и " Microsoft Azure " , подтвердили, что узлы рабочих " Kubernetes " и управляемые узлы " Kubernetes " проходят автоматизированную обработку ядер для нейтрализации воздействия.

Изготовители сетевых приборов, определённые в программном отношении поставщики сетевых услуг и общеорганизационные поставщики брандмауэров выдают экстренные извещения. Поскольку многие встроенные брандмауэры и маршрутизаторы используют затвердевшие ядра ТОКЕН33Х с помощью ТОКЕН34Х, которые позволяют оптимизировать многофункциональное срабатывание, администраторы аппаратных средств должны проверять соблюдение поставщиками графиков во избежание неотправленных пограничных точек.

В то же время группы по архитектуре операционной системы проводят оценку более глубоких структурных изменений в рабочих потоках разработки ядра. [Ars Technica Infrastructure Review] (https://arstechnica.com/gadgets/2026/10/windows-11-gets- right-click-menu-improvelments-as-pc-revenue-slides/), те, кто поддерживает платформы как в коммерческих, так и в открытых операционных системах, подвергаются интенсивному контролю, с тем чтобы сбалансировать агрессивные протокольные добавления с жесткими формальными системами проверки и защиты памяти.

## За чем следить дальше

Управляющие системами и операционные центры кибербезопасности должны уделять приоритетное внимание аудиторской проверке серверов, направляемых в Интернет, для ТОКЕН34Х. На системах ТОКЕН33Х, где невозможно спланировать немедленное зачистку ядер, администраторы могут временно нейтрализовать дистанционный вектор атаки, выполняя "sysctl-w net.mptcp. class=0' или отключая модуль ядра ТОКЕН34X через файлы конфигурации системы.

Группы разведки по вопросам безопасности будут отслеживать телеметрические каналы для потенциальных оружейных достопримечательностей, циркулирующих на подземных форумах.

И наконец, разработчики ядер в сетевой подсистеме Linux Фонда пересмотрят автоматизированные блоки испытаний регрессии и правила статического анализа, с тем чтобы поймать аналогичные ошибки в автоматах протокольного состояния до того, как будущий код достигнет ветвей производства.

- BleepingComputer Анализ безопасности: https://www.bleeping Computer.com/news/security/critical-linux-kernel-flaw-allows-remote-root-atacks-on-mptcp-servers/ - BleepingComputer Угрозное уведомление: https://www.bleeping Computer.com/news/security/news/new-android-sms-of-cert-exploit-can-remotely-crash-unpated-телефоны/ - Ars Technica Infrastructure Review: https://arstechnica.com/gaggggegets/2026/10/windows-11-gets- right-click-menu-imfinments-as-pc-revenue-slidees/

## Источники

- [BleepingComputer Security Analysis](https://www.bleepingcomputer.com/news/security/critical-linux-kernel-flaw-allows-remote-root-attacks-on-mptcp-servers/) - Всеобъемлющая техническая разглашение подробной информации о дистанционном применении кода без ошибки в работе Linux MultiPath TCP.
- [BleepingComputer Threat Notice](https://www.bleepingcomputer.com/news/security/new-android-sms-of-death-exploit-can-remotely-crash-unpatched-phones/) - Изучает коррумпацию оперативных систем низкого уровня и дистанционное устранение факторов уязвимости на платформах, базирующихся в Unix.
- [Ars Technica Infrastructure Review](https://arstechnica.com/gadgets/2026/10/windows-11-gets-right-click-menu-improvements-as-pc-revenue-slides/) - Оценка совершенствования архитектуры операционной системы и ее совместимости со старой системой в процессе внедрения настольных и общеорганизационных систем.

Mentions: Linux Kernel, MPTCP, Linus Torvalds, BleepingComputer, CISA

## Sources
- [BleepingComputer Security Analysis](https://www.bleepingcomputer.com/news/security/critical-linux-kernel-flaw-allows-remote-root-attacks-on-mptcp-servers/)
- [BleepingComputer Threat Notice](https://www.bleepingcomputer.com/news/security/new-android-sms-of-death-exploit-can-remotely-crash-unpatched-phones/)
- [Ars Technica Infrastructure Review](https://arstechnica.com/gadgets/2026/10/windows-11-gets-right-click-menu-improvements-as-pc-revenue-slides/)