Användare kritiserar Canonical för sen patch av TCP-sårbarhet i Ubuntu

brown wooden door with padlock — iMattSmart / Unsplash

Användare har uttryckt sitt missnöje med Canonical för att patchen av CVE-2026-98432, en sårbarhet i TCP-protokollet, har dröjt mer än två veckor. Sårbarheten möjliggör fjärrkörning av kod genom angrepp via INET option, vilket utgör en risk för servrar som är direkt anslutna till internet.

Det som gör situationen ovanlig är att andra Linux-distributioner, såsom Debian, redan har släppt patchar för denna sårbarhet. Debian, som är den grundläggande projektkällan för Ubuntu, publicerade sin patch så snart sårbarheten blev känd. Trots detta anser Ubuntu att sårbarheten har en hög, men inte kritisk, betydelse.

En del av diskussionen kring sårbarheten handlar om hur farlig den faktiskt är. Många servrar körs i molnet och blockerar ofta paket som innehåller INET option. Dessutom är många tjänster skyddade bakom WAF eller CDN, vilket ytterligare minskar risken. Processen för att utnyttja sårbarheten för att faktiskt köra kod kompliceras också av att moderna kärnor har aktiverat skyddsfunktioner, såsom KASLR, för att förhindra sådana angrepp.

Sårbarheten upptäcktes av Claude, och för att genomföra ett faktisk angrepp krävs det två steg: först att läsa data från minnet och sedan att skriva tillbaka en callback till minnet för att köra kommandot igen.