Ubuntu Sunucularında Kritik Linux Açığı: CVE-2026-98432 Uzaktan Saldırı Riski Oluşturuyor

Ubuntu tarafından yayımlanan CVE-2026-98432 numaralı güvenlik duyurusu, Linux çekirdeğinin ağ iletişimiyle ilgili bir bölümünde ciddi bir bellek yönetimi hatasına işaret ediyor. Canonical, 15 Ekim 2026’da yayımladığı ve 29 Ekim’de güncellediği duyuruda açığı High öncelik seviyesinde, CVSS 3 değerlendirmesinde ise 9.8 Critical olarak sınıflandırdı.

Açık, TCP bağlantılarının işlenmesi sırasında ortaya çıkabilen bir use-after-free (serbest bırakılmış belleğin yeniden kullanılması) hatasından kaynaklanıyor. Belirli koşullarda tetiklenebilen bu hata, çekirdek seviyesinde güvenlik riski oluşturuyor. Ubuntu sunucularını yöneten sistem yöneticilerinin, kullandıkları çekirdek paketlerinin durumunu kontrol etmesi gerekiyor.

CVE-2026-98432 güvenlik açığı nasıl ortaya çıkıyor?

Canonical’ın açıklamasına göre sorun, Linux çekirdeğinde IPv4 TCP bağlantı isteklerinin işlenmesi sırasında yaşanan eşzamanlı işlem çakışmasından kaynaklanıyor.

tcp_v4_syn_recv_sock() fonksiyonu, bağlantı isteğine ait bazı seçeneklerin sahipliğini yeni oluşturulan bağlantı soketine aktarıyor. Ancak aynı bağlantı isteği üzerinde başka bir işlem eşzamanlı olarak çalıştığında, ilgili bellek alanı henüz kullanılmaya devam ederken serbest bırakılabiliyor.

Bu durum, çekirdeğin artık geçerli olmayan bir bellek alanına erişmesine neden oluyor. Teknik olarak use-after-free olarak adlandırılan bu hata, bellek güvenliği açısından önemli bir zafiyet oluşturuyor.

Ubuntu duyurusunda benzer bir problemin bağlantı isteğinin başka bir sokete taşınması sırasında da ortaya çıkabildiği belirtiliyor. Bu senaryoda eski bağlantı isteği ile kopyalanan yeni istek aynı bellek alanını paylaşabiliyor. İşlemler farklı CPU çekirdeklerinde eşzamanlı yürütüldüğünde, bellek alanı hâlâ kullanılırken serbest bırakılabiliyor.

Sorunun giderilmesi için ilgili bellek alanlarının hemen serbest bırakılması yerine RCU bekleme süresinin ardından temizlenmesini sağlayan kfree_rcu() yönteminin kullanılması gerekiyor.

Hangi Ubuntu sürümleri etkileniyor?

Canonical’ın güvenlik duyurusunda farklı Ubuntu sürümleri ve çekirdek paketleri için ayrı ayrı durum bilgileri yayımlandı. Ana linux paketi kapsamında açıklanan durum şöyle:

Ubuntu sürümü	Duyurudaki durum
Ubuntu 26.10	Düzeltme üzerinde çalışılıyor
Ubuntu 26.04 LTS	Düzeltme üzerinde çalışılıyor
Ubuntu 24.04 LTS	Düzeltme üzerinde çalışılıyor
Ubuntu 22.04 LTS	Düzeltme üzerinde çalışılıyor
Ubuntu 20.04 LTS	Etkileniyor
Ubuntu 18.04 LTS	Etkileniyor
Ubuntu 16.04 LTS	Etkileniyor
Ubuntu 14.04 LTS	Etkilenmiyor

Burada önemli bir ayrıntı bulunuyor: Ubuntu’nun duyurusunda yalnızca standart linux paketi değil, HWE ve bulut ortamlarında kullanılan AWS, Azure, GCP gibi farklı çekirdek paketleri de listeleniyor. Bu paketlerin güvenlik durumu, kullanılan çekirdek varyantına ve Ubuntu sürümüne göre değişebiliyor.

Dolayısıyla yalnızca Ubuntu sürüm numarasına bakarak sunucunun etkilenip etkilenmediğine karar vermek yeterli değil. Sunucuda kullanılan çekirdek paketinin de Canonical’ın ilgili güvenlik duyurusundaki durumuyla karşılaştırılması gerekiyor.

Ubuntu sunucularında ne yapılmalı?

29 Ekim 2026 tarihli duyuruda Ubuntu 26.10, 26.04 LTS, 24.04 LTS ve 22.04 LTS için bazı çekirdek paketlerinde düzeltme çalışmalarının devam ettiği belirtiliyor. Bu nedenle güncellemenin tüm sistemlere yayımlandığını varsaymamak gerekiyor.

Ubuntu sunucularda mevcut paketleri kontrol etmek için şu komut kullanılabilir:

sudo apt update
sudo apt list --upgradable

Kurulu çekirdek sürümünü görmek için:

uname -r

Güncellemeler yayımlandığında sistem paketlerini güncellemek için:

sudo apt upgrade

Çekirdek güncellemesinin kurulmasının ardından yeni çekirdeğin devreye girmesi için sunucunun yeniden başlatılması gerekebilir:

sudo reboot

Üretim ortamında çalışan VPS ve VDS sunucularında yeniden başlatma işlemi öncesinde bakım planı yapılması, çalışan servislerin ve uygulamaların kontrol edilmesi önem taşıyor. Ayrıca güncelleme sonrasında sistemin beklenen çekirdek sürümüyle açıldığı doğrulanmalı.

Sunucu yöneticileri güvenlik duyurusunu takip etmeli

CVE-2026-98432, Ubuntu Linux çekirdeğinin TCP/IP bağlantı yönetimiyle ilgili bir bellek hatasından kaynaklanıyor. Canonical’ın yayımladığı duyuru, açığın farklı çekirdek paketleri üzerindeki durumunu ayrı ayrı gösteriyor. Bu nedenle özellikle birden fazla Ubuntu sürümü veya farklı çekirdek varyantları kullanan sunucu altyapılarında paket bazlı kontrol yapılması gerekiyor.

Sistem yöneticilerinin Canonical tarafından yayımlanan güvenlik duyurusunu takip etmesi, ilgili çekirdek güncellemelerini geciktirmemesi ve güncelleme sonrasında sunucuların yeniden başlatma gereksinimini kontrol etmesi öneriliyor.

Resmî kaynak: Canonical Ubuntu – CVE-2026-98432