AWS опубликовала предупреждение об уязвимости CVE-2026-98432 в ядре Linux: специально подготовленный трафик TCP по IPv4 при определённых условиях может позволить злоумышленнику удалённо выполнить код без входа в систему. Для самостоятельно управляемых виртуальных машин EC2 и Lightsail на Amazon Linux 2 и Amazon Linux 2023 доступны обновления ядра; после установки нужна перезагрузка.
Уязвимость раскрыли 15 октября. В бюллетене от 31 октября, опубликованном в 07:15 по Риге, AWS уточняет, какие сервисы затронуты и что требуется от клиентов. Администратору важно сверить с ним конкретный сервис и используемую версию системы.
Облачные сервисы затронуты по-разному. По данным AWS, управляемые сервисы с TLS-прокси не принимают недоверенный TCP-трафик напрямую, а Lambda не подвержена атаке этим путём. Обновление собственных машин EC2 и Lightsail остаётся задачей клиента: после установки исправлений машину нужно перезагрузить, чтобы она работала с обновлённым ядром.
#SOFT #NET
@digitaltimeslv
Логотип: Amazon Web Services. Источник: Amazon Press Center.
Original in Telegram: https://t.me/digitaltimeslv/11236