Aktualność · bezpieczeństwo
Komunikat bezpieczeństwa – 31/10/2026 – Luka w jądrze Linux CVE-2026-98432
· ElectroniSafe
Krytyczna luka w jądrze Linux, opublikowana 15 października i szeroko nagłośniona 29 października, dotyczy obsługi połączeń sieciowych w prawie wszystkich dystrybucjach Linux. Nie dotyczy samego oprogramowania IA-N, lecz systemu, na którym ono działa.
Co zrobiliśmy
- 30 października nasze serwery (portal, aktualizacje, serwer zapasowy, poczta) otrzymały zabezpieczenie, które blokuje ruch umożliwiający wykorzystanie luki.
- Aktualizacja 1.0.92 wprowadza to samo zabezpieczenie do wszystkich podłączonych box IA-N, bez restartu i bez przerywania analizy.
Co jeszcze pozostaje do zrobienia
- Ostateczna poprawka jądra zostanie udostępniona w kolejnej aktualizacji, gdy tylko opublikuje ją Ubuntu. Będzie wymagała ponownego uruchomienia box, zaplanowanego na spokojną porę.
Co należy zrobić
- Box IA-N: nic, jeśli box jest podłączony do Internetu. Proszę sprawdzić, czy wyświetla wersję 1.0.92 lub nowszą.
- Wtyczka IA-N Analyse dla Nx: wtyczka działa na Państwa własnym serwerze Nx. Jeśli ten serwer działa pod Linuksem, proszę zainstalować aktualizacje bezpieczeństwa systemu, gdy tylko zostaną opublikowane, a następnie go uruchomić ponownie.