Ing. Calogero Bono
Sebuah celah kritis di kode TCP IPv4 kernel Linux, dilacak sebagai CVE-2026-98432, bisa mengarah ke eksekusi kode dari jarak jauh. Red Hat sudah merilis kernel yang sudah diperbaiki untuk RHEL 8, 9 dan 10 pada 1 November. Canonical, pada 2 November, memasukkan perbaikan untuk Ubuntu 22.04, 24.04 dan 26.04 LTS ke kanal uji -proposed, tanpa tanggal untuk pembaruan reguler. Bagi yang mengelola server yang terpapar internet, pilihannya adalah menunggu atau langsung memasang.
Beberapa istilah, sebelum kita masuk ke fakta. CVE adalah kode yang mengidentifikasi kerentanan yang sudah diketahui. CVSS adalah skala 0 sampai 10 yang mengukur tingkat keparahannya, di sini 9.8. Use-after-free adalah kesalahan ketika program membaca memori yang sudah dibebaskan. -proposed adalah kanal Ubuntu tempat pembaruan tetap diuji dan tidak terpasang sendiri. MPTCP adalah Multipath TCP, varian protokol yang memakai beberapa jalur jaringan sekaligus.
Apa itu celah CVE-2026-98432?
Menurut rekonstruksi dari The Hacker News, ketika server menerima koneksi TCP IPv4, kernel meneruskan opsi IP dari permintaan ke soket baru tanpa menyalinnya. Jika klien mengirim ulang permintaan sementara prosesor lain masih membaca opsi tersebut, kernel bisa membaca memori yang sudah dibebaskan.
Penyerang mengirim permintaan dengan opsi IPv4 Record Route atau Timestamp ke port TCP mana pun yang sedang mendengarkan. Tidak diperlukan akses apa pun. Jalur utama IPv6 tidak terdampak. Cacat ini ada sejak kernel 4.4 dan perbaikan upstream muncul pada Oktober.
Seberapa parah dan adakah exploit yang beredar?
Tim CVE kernel memberi skor 9.8 dari 10. Red Hat awalnya menilai 5.9 Moderate lalu menaikkannya menjadi 9.8, menyebutnya Critical. Amazon Linux menilainya 8.1, Important, dan terutama menyebut crash dengan kemungkinan korupsi memori.
Tidak ada vendor, CERT atau tim kernel yang melaporkan serangan, dan pada akhir Oktober celah ini belum masuk katalog CISA untuk kerentanan yang dieksploitasi. Anthropic menyatakan bahwa model riset internal mereka menulis exploit root untuk server dengan listener MPTCP, tetapi tidak mempublikasikan kodenya. Di GitHub hanya ada kode yang memicu race condition kritis, tanpa eksekusi kode.
Versi Ubuntu mana yang terdampak dan bagaimana cara memasang patch?
Menurut blog resmi Ubuntu, Jammy (22.04) memiliki kernel 5.15.0-203.213 di -proposed, Noble (24.04) 6.8.0-149.149 dan Resolute (26.04) 7.0.0-43.43. Stonking (26.10) sudah diperbaiki dengan 7.3.0-10.10. Untuk Focal, Bionic dan Xenial perbaikannya sedang disiapkan, sementara Trusty tidak terdampak.
Dengan uname -r kamu bisa memeriksa kernel yang sedang digunakan. Untuk mendapatkan perbaikan lebih awal, aktifkan -proposed dengan add-apt-repository, pasang versi yang disebutkan dengan apt install -t lalu reboot. Canonical menguji pembaruan pada lebih dari 2.000 server dan perangkat bersertifikat sebelum rilis reguler. Untuk versi lama diperlukan Ubuntu Pro dengan ESM.
Jika kamu mengelola paket secara manual, panduan kami tentang apt dan dnf membantu menjelaskan langkah-langkahnya.
Ada mitigasi, dan cukupkah mematikan MPTCP?
Tidak, mematikan MPTCP saja tidak cukup. Cacatnya ada di jalur TCP IPv4 dan bukan di MPTCP, dan Canonical menegaskan bahwa bagi Ubuntu Security Team pembaruan adalah satu-satunya mitigasi yang tepat. Saran terkait protokol ini muncul hanya karena exploit yang dijelaskan Anthropic memakainya.
Pada 30 Oktober Red Hat merilis aturan nftables yang membuang paket TCP IPv4 dengan opsi IP. Aturan ini memblokir pemicu yang sudah diketahui tetapi tidak sepenuhnya mencegah eksploitasi dan bisa merusak layanan yang memakai opsi tersebut. Aturan hanya berlaku di host tempat ia dimuat, dan lalu lintas antar container di mesin yang sama bisa melewatinya. Untuk memahami aturan jaringan, kamu bisa mulai dari panduan konfigurasi jaringan Linux.
Batasan yang perlu kamu tahu
Belum ada tanggal untuk rilis reguler Ubuntu. Varian cloud, FIPS dan real-time masih dalam pengerjaan, sementara postingan Canonical hanya mencakup kernel generik. Exploit dari Anthropic tidak dipublikasikan dan efektivitasnya adalah pernyataan perusahaan, belum diverifikasi pihak ketiga. Gambaran tentang serangan nyata bisa berubah dengan cepat.
Apa yang berubah bagi kamu yang bekerja dengan teknologi digital
Jika kamu mengelola server Ubuntu 22.04, 24.04 atau 26.04 yang terpapar internet, kamu harus memutuskan sekarang apakah memakai -proposed atau menunggu. Di RHEL 8, 9 dan 10 cukup memasang pembaruan lalu reboot. Reboot perlu dijadwalkan, jadi dibutuhkan jendela pemeliharaan. Periksa juga container dan mesin virtual, karena mereka mewarisi kernel host. Jika kamu memakai hosting terkelola, tanyakan ke penyedia status patch-nya.
Pendapat kami
Pilihan Canonical secara teknis hati-hati, tetapi membiarkan server yang paling membutuhkan patch tanpa perlindungan selama berhari-hari. Celah 9.8 yang bisa dijangkau tanpa autentikasi layak mendapat jalur yang lebih cepat, dan memindahkan risiko ke administrator lewat -proposed hanya bisa diterima jika dijelaskan dengan baik. Blog-nya melakukan itu, tetapi keterlambatan untuk versi lama tetap menjadi masalah. Perlu diakui bahwa saran mematikan MPTCP sudah dibantah dengan jelas.
Pertanyaan yang sering diajukan
Apakah CVE-2026-98432 sudah dieksploitasi?
Tidak ada serangan yang dilaporkan oleh vendor, CERT atau tim kernel. Celah ini tidak ada dalam katalog CISA pada 30 Oktober. Namun ada exploit yang diumumkan Anthropic tetapi tidak dipublikasikan, dan kode uji di GitHub.
Bagaimana cara memeriksa apakah Ubuntu saya rentan?
Jalankan uname -r dan bandingkan versinya dengan tabel Canonical. Kamu bisa melihat paket yang terpasang dengan dpkg -l 'linux-image*'. Setelah pembaruan, reboot tetap diperlukan.
Bisakah saya memasang patch dari -proposed?
Bisa, jika kamu menerima memakai kanal yang masih diuji. Aktifkan -proposed lalu pasang kernel secara eksplisit, karena tidak diperbarui otomatis. Setelah itu reboot.
Apakah mematikan MPTCP menyelesaikan masalah?
Tidak. Celahnya ada di TCP IPv4 dan bukan di MPTCP, seperti diingatkan Canonical. Saran itu hanya muncul dari exploit yang dijelaskan Anthropic.
Bagaimana dengan Ubuntu 20.04 atau yang lebih lama?
Untuk saat ini belum ada perbaikan. Focal, Bionic dan Xenial masih menunggu dan melalui Ubuntu Pro dengan ESM. Trusty tidak terdampak.
Apa yang perlu dipantau dalam beberapa hari ke depan untuk kernel Ubuntu
Semuanya bergantung pada rilis reguler Canonical dan kemungkinan dipublikasikannya exploit.
- Pantau halaman CVE Ubuntu untuk tanggal rilis di kanal updates dan untuk varian cloud.
- Periksa apakah ada laporan serangan atau masuknya celah ini ke katalog CISA.
- Siapkan jendela reboot untuk server yang terpapar, agar patch bisa langsung diterapkan begitu tersedia.
