How-To Geek
Add as Preferred Source
Follow on Google Discover
Viraj Gawde, Travel+Leisure India & South Asia, Android Headlines, 91Mobiles, Croma Unboxed gibi yayınlarda imzası bulunan bir teknoloji gazetecisidir. Tüketici teknolojisine dair binlerce haber metni, nasıl yapılır rehberi, ürün karşılaştırması, liste makalesi ve köşe yazısı kaleme almıştır.
Günümüzde Viraj, yapay zekânın hızla değişen dünyasına ve bunun iş yapma, üretme ile teknoloji kullanma biçimimizi nasıl dönüştürdüğüne büyük ilgi gösteriyor. Meraklı bir genelci olan Viraj’ın çalışmaları geniş bir konu, biçim ve anlatı steline yayılıyor.
Masadan uzaklaştığında ise yeni deneyimlere karşı süreklilik arz eden bir merak taşıyan bir finans, spor ve gezi meraklısıdır.
How-To Geek hesabınıza giriş yapın
Anthropic’in henün piyasaya sürülmeyen Claude yapay zekâ modeli, kritik bir Linux çekirdeği açığı ortaya çıkardı. Ve iş yalnızca bunu tespit etmekle kalmadı; kimseye Linux’taki en üst düzey kontrol düzeyi olan root erişimini sağlayabilecek bir saldırı geliştirdi. Saldırgan komut çalıştırabilir, ayarları değiştirebilir, dosyalara erişebilir ve makineyi uzaktan ele geçirebilir. Tıklama, dosya açma veya parola gerekmeden. Açık, CVE-2026-98432 numarasıyla takip ediliyor ve ciddiyet açısından 10 üzerinden kritik düzeyde 9.8 puan alıyor.
How-To Geek
Add as Preferred Source
Follow on Google Discover
Bu Linux çekirdeği açığı, duyulduğundan daha büyük bir mesele
Bir bellek hatası, çalışan bir açığa dönüşüyor
Linux çekirdeği, işletim sisteminin temelidir. Zafiyet, sistemin ağ kodlarını etkiliyor. Saldırı, bir cihazın bir oturum için Wi-Fi ve mobil veri gibi birden fazla ağ bağlantısını kullanmasına olanak tanıyan Multipath TCP (MPTCP) için dinlenen Linux sunucularını hedef alıyor. Hata, serbest bırakıldıktan sonra belleğin kullanılmaya çalışıldığına dair “use-after-free” (kullanıldıktan sonra serbest bırakma) adlı bir bellek işleme hatasıdır.
Yeni bir bağlantı kurulduğunda Linux, bazı bağlantı ayarlarını yeni bir sokete aktarır. Aynı ayarları tekrarlanan bir isteğe yanıt vermek için başka bir CPU çekirdeği kullanıyor olabilir. Ancak ilk taraf bu ayarları çok erken temizlerse, ikinci taraf zaten ortadan kalkmış bir belleği okur.
Saldırgan bu hatayı kernel üzerinde müdahale etmek için kullanabilir. Anthropic, kernel belleğinin sızdırılması, KASLR’ı (ana kodun nerede olduğunu gizleyen bir koruma) atlatma, kernel’in kontrol akışını ele geçirme ve sonunda seçtikleri bir kabuk komutunu çalıştırma adımlarını içeren bu saldırının nasıl gerçekleşebileceğini gösterdi. Şirketin kanıt-kavramı saldırısı, ilk sızdırmadan kök düzeyinde erişime kadar yaklaşık 53 dakika sürdü.
Sızıntıdan etkilenen sekiz Linux kernel dalı, 4.4 sürümüne kadar geri gider. Hata, 5.10.272, 5.15.223, 6.6.159, 6.1.190, 6.12.113, 6.18.56, 7.2.10 ve 7.3-rc7 kernel sürümlerinde düzeltildi. Ancak yamalar her yerde aynı anda ulaşmayabilir—özellikle kernel güncellemelerini Linux dağıtımları aracılığıyla alan kullanıcılar için. Debian, Oracle Linux, SUSE ve Amazon Linux bazı sürümler için yamalı paketler sundu. Ubuntu ve Red Hat Enterprise Linux’un ise bu yazının kaleme alındığı anda düzeltme göndermediği bildirildi.
Yöneticiler Linux kernel sürümlerini kontrol etmeli, güncellemeler geldiğinde kurmalı ve sunucularında MPTCP dinleyicilerinin etkin olup olmadığını görmelidir.
Bu Gelişmeyi Toplulukta Değerlendirin
Haber hakkındaki düşüncelerinizi, donanım deneyimlerinizi ve teknik sorularınızı topluluk üyeleriyle anlık olarak tartışın.
Bu gelişme hakkında düşüncelerinizi, donanım deneyimlerinizi veya sorularınızı Topluluk Forumumuzda paylaşın.
Foruma Katıl & Yanıtla ➔
Söz sizde.
Deneyiminizi, sorularınızı ve katkılarınızı paylaşın. E-posta adresiniz yayımlanmaz.