Uutinen · turvallisuus
Turvallisuustiedote – 31/10/2026 – Linux-ytimen haavoittuvuus CVE-2026-98432
· ElectroniSafe
Kriittinen Linux-ytimen haavoittuvuus, joka julkaistiin 15. lokakuuta ja josta raportoitiin laajasti 29. lokakuuta, koskee verkkoyhteyksien käsittelyä lähes kaikissa Linux-jakeluissa. Se ei koske itse IA-N-ohjelmistoa, vaan järjestelmää, jolla se toimii.
Mitä olemme tehneet
- Palvelimillemme (portaali, päivitykset, varajärjestelmä, sähköposti) asennettiin 30. lokakuuta suojaus, joka estää haavoittuvuuden hyödyntämiseen käytettävän liikenteen.
- Päivitys 1.0.92 tuo saman suojauksen kaikkiin verkkoon yhdistettyihin IA-N-laitteisiin ilman uudelleenkäynnistystä ja ilman analyysin keskeytystä.
Mitä on vielä tehtävä
- Lopullinen ytimen korjaus toimitetaan myöhemmällä päivityksellä heti, kun Ubuntu on julkaissut sen. Se edellyttää laitteen uudelleenkäynnistystä, joka ajoitetaan hiljaiseen aikaan.
Mitä teidän on tehtävä
- IA-N-laite: ei mitään, jos laitteenne on yhdistetty internetiin. Tarkistakaa, että se näyttää version 1.0.92 tai uudemman.
- IA-N Analyse -lisäosa Nx:lle: lisäosa toimii omalla Nx-palvelimellanne. Jos tämä palvelin toimii Linuxilla, asentakaa järjestelmänne tietoturvapäivitykset heti, kun ne on julkaistu, ja käynnistäkää palvelin sen jälkeen uudelleen.