# CVE-2026-98432: Linux yadrosidagi TCP zaifligi

## Zaiflik haqida ogohlantirish

> [!IMPORTANT]
> **Eʼlon qilingan sana:** 2026-yil 4-noyabr.
> **Nima qilish kerak:** har bir Linux VM’da yadroni yangilang va VM’ni qayta ishga tushiring. Agar OT’ingiz endi qoʻllab-quvvatlanmasa, qoʻllab-quvvatlanadigan versiyaga oʻting.

---

### Nima sodir boʻldi

**CVE-2026-98432** — Linux yadrosining IPv4 TCP ulanishlarini qayta ishlaydigan kodidagi zaiflik (use-after-free xatosi). U yadroda 4.4 versiyasidan beri mavjud, shuning uchun bugungi kunda ishlatilayotgan deyarli barcha Linux distributivlariga taʼsir qiladi.

- Linux yadrosining CVE jamoasi zaiflikni **10 dan 9,8 (kritik)** deb baholadi. Red Hat uni pastroq — **8,1 (muhim)** deb baholaydi, chunki undan foydalanish uchun poyga holatini (race condition) yutish kerak.
- Anthropic oʻzining ichki tadqiqot sunʼiy intellekt modeli hujumchiga parolsiz masofaviy **root** kirishni beradigan ishlaydigan eksployt yaratganini maʼlum qildi. Eksployt MPTCP (multipath TCP) tinglovchisi boʻlgan serverlarga moʻljallangan.
- Eʼlon qilingan paytda ommaviy eksployt yoʻq va hujumlar qayd etilmagan. Ammo zaiflik maʼlum boʻlgani sababli, undan foydalanishga urinishlarni kutish kerak.

**Windows VM’lar va Linux’dan boshqa tizimlarga taʼsir qilmaydi.**

### Kim harakat qilishi kerak

**VM’ingiz ichidagi yadro sizning boshqaruvingizda** — platforma uni siz uchun yangilay olmaydi. Quyidagi qadamlarni har bir Linux VM’da, shu jumladan yaqinda yaratilganlarida ham bajaring.

### VM’ni qanday himoya qilish kerak

**1. Yangilashdan oldin VM snapshotini oling.** **[VM snapshotini yaratish](../../vm-snapshots/create-instance-snapshot.md)** ga qarang.

**2. Yangilanishlarni oʻrnating va VM’ni qayta ishga tushiring:**

```bash
# Ubuntu va Debian
sudo apt update && sudo apt upgrade -y && sudo reboot

# Rocky Linux, AlmaLinux, RHEL, Oracle Linux
sudo dnf update -y && sudo reboot

# SUSE
sudo zypper refresh && sudo zypper patch && sudo reboot
```

**Qayta ishga tushirish majburiy**: ungacha zaif yadro ishlashda davom etadi.

**3. Yadro tuzatilganini tekshiring.** Qayta ishga tushirilgandan soʻng yadro versiyasini aniqlang:

```bash
uname -r
```

Uni distributivingizning zaiflik sahifasidagi tuzatilgan versiya bilan solishtiring:

- Ubuntu: [ubuntu.com/security/CVE-2026-98432](https://ubuntu.com/security/CVE-2026-98432)
- Debian: [security-tracker.debian.org/tracker/CVE-2026-98432](https://security-tracker.debian.org/tracker/CVE-2026-98432)
- Red Hat Enterprise Linux va mos tizimlar: [access.redhat.com/security/cve/CVE-2026-98432](https://access.redhat.com/security/cve/CVE-2026-98432)
- SUSE: [suse.com/security/cve/CVE-2026-98432](https://www.suse.com/security/cve/CVE-2026-98432/)

> [!NOTE]
> Tuzatish asosiy Linux yadrosida allaqachon mavjud, lekin distributivlar yangilangan paketlarni turli vaqtlarda chiqaradi. Agar `apt upgrade` yoki `dnf update` hali tuzatilgan yadroni oʻrnatmasa, distributivingizning zaiflik sahifasini keyinroq yana tekshiring, ungacha esa 5-qadamdagi choralarni qoʻllang.

**4. Agar OT’ingiz endi qoʻllab-quvvatlanmasa** (CentOS 7 yoki 8, Ubuntu 20.04 va undan oldingilari, Debian 11 va undan oldingilari), ishlab chiqaruvchi tuzatish chiqarmaydi. OT’ning qoʻllab-quvvatlanadigan versiyasiga oʻting — **[Operatsion tizimni yangilash](../update-os.md#4-qadam-otingiz-qoʻllab-quvvatlanishini-tekshiring)** ga qarang.

**5. Tuzatish oʻrnatilmaguncha xavfni kamaytiring:**

- Internetdan ochiq boʻlishi shart boʻlmagan barcha portlarni yoping va SSH’ga faqat oʻz IP manzillaringizdan yoki VPN orqali ruxsat bering. **[Tarmoqqa kirish](../network-access.md)** ga qarang.
- VM’da MPTCP tinglovchilari ishlayotganini tekshiring:

  ```bash
  ss -Mltn
  ```

  Agar MPTCP’dan foydalanmasangiz (oddiy serverlarda u kamdan-kam ishlatiladi), uni oʻchirish mumkin:

  ```bash
  sudo sysctl -w net.mptcp.enabled=0
  echo "net.mptcp.enabled = 0" | sudo tee /etc/sysctl.d/90-disable-mptcp.conf
  ```

  > [!WARNING]
  > MPTCP’ni oʻchirish Anthropic tasvirlagan hujum yoʻlini yopadi, lekin zaiflikni **tuzatmaydi**: xato umumiy TCP kodida. Bundan faqat yadroni yangilaguningizcha vaqtinchalik chora sifatida foydalaning.

### Tayyor obrazlar va tarmoq qurilmalari

Agar VM tayyor ilova obrazidan (masalan, telefoniya yoki tarmoq qurilmasi) yaratilgan boʻlsa, uni ushbu tizim ishlab chiqaruvchisi vositalari bilan yangilang va uning veb-interfeysiga kirishni oʻz IP manzillaringiz yoki VPN bilan cheklang.

### Yordam kerakmi?

Agar server muhim boʻlsa yoki uni qanday xavfsiz yangilashni bilmasangiz, ishni boshlashdan oldin **[qoʻllab-quvvatlash xizmatiga](../../support/support.md)** murojaat qiling.

> [!TIP]
> **Shuningdek qarang:**
>
> - **[Operatsion tizimni yangilash](../update-os.md)**
> - **[Xavfsizlik boʻyicha nazorat roʻyxati](../security-checklist.md)**