Naujiena · sauga
Saugos pranešimas – 31/10/2026 – Linux branduolio pažeidžiamumas CVE-2026-98432
· ElectroniSafe
Kritinis Linux branduolio pažeidžiamumas, paskelbtas spalio 15 d. ir plačiai aprašytas spalio 29 d., veikia tinklo ryšių valdymą beveik visose Linux distribucijose. Jis susijęs ne su pačia IA-N programine įranga, o su sistema, kurioje ji veikia.
Ką jau padarėme
- Spalio 30 d. mūsų serveriai (portalas, naujinimai, atsarginė sistema, el. paštas) gavo apsaugą, blokuojančią srautą, kuriuo galima išnaudoti pažeidžiamumą.
- Naujinimas 1.0.92 suteikia tą pačią apsaugą visoms prijungtoms IA-N dėžutėms, be paleidimo iš naujo ir be analizės pertraukimo.
Ką dar reikia padaryti
- Galutinis branduolio pataisymas bus pateiktas vėlesniu naujinimu, kai tik jį paskelbs Ubuntu. Jam reikės paleisti dėžutę iš naujo; tai bus suplanuota ramiu metu.
Ką turite padaryti jūs
- IA-N dėžutė: nieko, jei jūsų dėžutė prijungta prie interneto. Patikrinkite, ar rodoma 1.0.92 arba naujesnė versija.
- IA-N Analyse papildinys, skirtas Nx: papildinys veikia jūsų pačių Nx serveryje. Jei šis serveris veikia su Linux, įdiekite savo sistemos saugos naujinimus, kai tik jie bus paskelbti, ir paleiskite jį iš naujo.