Hír · biztonság
Biztonsági közlemény – 2026. 10. 31. – CVE-2026-98432 Linux-kernel-sérülékenység
· ElectroniSafe
Egy kritikus Linux-kernel-sérülékenység, amelyet október 15-én tettek közzé, és október 29-én széles körben jelentettek, szinte az összes Linux-disztribúció hálózati kapcsolatkezelését érinti. Nem magát az IA-N szoftvert érinti, hanem azt a rendszert, amelyen fut.
Mit tettünk
- Október 30-án szervereink (portál, frissítések, tartalék, e-mail) olyan védelmet kaptak, amely blokkolja a sérülékenység kihasználására szolgáló forgalmat.
- Az 1.0.92 frissítés ugyanezt a védelmet nyújtja az összes csatlakoztatott IA-N boxnak, újraindítás és az elemzés megszakítása nélkül.
Mi van még hátra
- A kernel végleges javítását egy későbbi frissítés juttatja el, amint az Ubuntu közzéteszi. Ehhez a box újraindítása szükséges, amelyet csendes időszakra ütemezünk.
Mit kell tennie Önnek
- IA-N box: semmit, ha a box csatlakozik az internethez. Ellenőrizze, hogy az 1.0.92-es vagy újabb verziót mutatja.
- Az IA-N Analyse bővítmény Nx-hez: a bővítmény az Ön saját Nx szerverén fut. Ha ez a szerver Linuxot használ, a rendszer biztonsági frissítéseit telepítse, amint megjelennek, majd indítsa újra.