Národný bezpečnostný úrad (NBÚ) varoval 30. októbra 2026 pred kritickou zraniteľnosťou v jadre operačného systému Linux. Chyba s označením CVE-2026-98432 sa týka spracovania prichádzajúcich IPv4 TCP spojení a za určitých podmienok môže vzdialenému útočníkovi umožniť vykonať príkazy s administrátorskými oprávneniami bez zadania prihlasovacích údajov. Informoval o tom portál Teraz.sk.

Riziko sa týka serverov dostupných z internetu

Zraniteľnosť sa týka hlavne firiem a organizácií, ktoré používajú linuxové servery prístupné z internetu alebo z nedôveryhodných sietí. Linux sa pritom používa najmä na serveroch, ktoré zabezpečujú fungovanie webových stránok, e-mailov či internetových služieb.

Následkom môže byť pád jadra aj únik dát

Medzi možné následky podľa úradu patrí pád jadra a zneprístupnenie služieb, rovnako narušenie dôvernosti a integrity. Útočníci by mohli vyradiť webové stránky alebo iné služby z prevádzky, získať prístup k citlivým údajom, poškodiť dáta alebo ovládnuť napadnutý systém. Dôsledky a spoľahlivosť útoku sa môžu líšiť v závislosti od verzie jadra a konfigurácie systému. Podľa TN live môžu hackeri preniknúť do systému cez internet a získať nad ním úplnú kontrolu, za určitých podmienok aj bez hesla a bez toho, aby používateľ čokoľvek urobil.

Systémy treba aktualizovať a reštartovať

Úrad odporúča bezodkladne aktualizovať zraniteľné systémy na opravenú verziu jadra Linux a následne ich reštartovať. Ak oprava zatiaľ nie je dostupná, treba aplikovať dočasné firewallové pravidlá blokujúce pakety s IPv4 voľbami; NBÚ upozorňuje, že toto opatrenie môže negatívne ovplyvniť prevádzku niektorých služieb. „Zmapujte lokálne IPv4 TCP služby a overte ich dostupnosť z jednotlivých sietí a internetu vrátane manažmentu, proxy a VPN,“ uviedol úrad.

Do sprístupnenia opravy je potrebné obmedziť TCP služby na dôveryhodné zdroje a izolovať kritické služby bez primeranej ochrany. Administrátorom NBÚ odporúča prednostne preveriť systémy založené na Linuxe s akýmikoľvek TCP službami dostupnými z internetu alebo z nedôveryhodných sietí a nasadiť opravené jadro. Zneužitie je možné, ak server prijíma TCP spojenia. Bežná odchádzajúca TCP komunikácia klienta zraniteľná nie je. Vypnutie MPTCP samo osebe nepredstavuje úplné odstránenie rizika a zraniteľnosť sa týka IPv4, na IPv6 sa nevzťahuje.

Podrobnosti o zraniteľnosti nájdu správcovia sietí v bezpečnostnom varovaní NBÚ na jeho webe, napísal Teraz.sk.