Một lỗ hổng nghiêm trọng trong nhân Linux vừa được công bố với mức điểm CVSS 9.8/10, tức mức Critical. Lỗi mang mã CVE-2026-98432, nằm ở khâu bắt tay TCP qua IPv4, và kẻ tấn công từ xa không cần mật khẩu vẫn có thể khai thác. Bản vá chỉ dài bốn dòng, nhưng nhiều máy chủ vẫn chưa được cập nhật.

Vì sao đáng lo ngại

Đoạn mã lỗi chạy ngay khi máy chủ nhận một kết nối TCP, trước cả khi ứng dụng nhìn thấy kết nối đó. Lỗi tồn tại từ Linux 4.4, tức nhiều năm qua. Nhà nghiên cứu của Anthropic đã báo cáo lỗi, và công ty cho biết mô hình Claude đã viết được mã khai thác chạy lệnh với quyền root trên các máy chủ có cổng nghe multipath TCP. Theo nhóm bảo mật của Go, các chương trình Go mở loại cổng này theo mặc định. Đây là ví dụ cho thấy AI đang thay đổi cả việc tìm lẫn khai thác lỗ hổng.

Ai bị ảnh hưởng và nên làm gì

Mọi máy chủ Linux từ 4.4 trở lên chưa vá đều có nguy cơ, kể cả container, vì container dùng chung nhân với máy chủ. Debian đã có bản vá, AlmaLinux đang thử nghiệm, còn Ubuntu và Red Hat vẫn chưa phát hành. Quản trị viên nên kiểm tra trang theo dõi của nhà phân phối và áp dụng biện pháp giảm thiểu nftables mà Red Hat đưa ra. Xem thêm tin công nghệ mới nhất trên VnRead.