Корпорация Red Hat выпустила обновления для своих версий операционной системы Red Hat Enterprise Linux 8, 9 и 10, устраняющие уязвимость, связанную с использованием памяти после освобождения (use-after-free) в коде IPv4 TCP ядра Linux. Уязвимость, получившая идентификатор CVE-2026-98432, позволяет удалённому неаутентифицированному злоумышленнику получить доступ к системе и может привести к серьезным последствиям.

Патчи от Red Hat уже доступны и рекомендуются к установке для всех пользователей, чтобы минимизировать риски, связанные с этой уязвимостью. Специалисты по кибербезопасности призывают администраторов систем незамедлительно обновить свои серверы и рабочие станции.

В то же время, компания Ubuntu продолжает работать над исправлениями для своих последних трех версий долгосрочной поддержки (LTS). На данный момент патчи находятся в тестовом канале с опциональным доступом, однако точная дата выхода стабильных обновлений пока не определена.

Пользователи Ubuntu, желающие получить защиту от данной уязвимости, могут следить за обновлениями в тестовом канале, но должны быть готовы к возможным рискам, связанным с использованием непроверенного программного обеспечения.

Эксперты отмечают, что подобные уязвимости подчеркивают важность регулярного обновления программного обеспечения и мониторинга систем безопасности. Рекомендуется также проводить аудит безопасности и оценку уязвимостей, чтобы своевременно реагировать на угрозы.

Таким образом, пользователи Red Hat могут быть спокойны благодаря своевременному выпуску патчей, в то время как пользователи Ubuntu должны оставаться бдительными и следить за обновлениями в тестовом канале.

Источник новости:
The Hacker News

Читать полностью