Noutate · securitate
Aviz de securitate – 31/10/2026 – Vulnerabilitate în nucleul Linux CVE-2026-98432
· ElectroniSafe
O vulnerabilitate critică a nucleului Linux, publicată la 15 octombrie și raportată pe scară largă la 29 octombrie, afectează gestionarea conexiunilor de rețea în aproape toate distribuțiile Linux. Ea nu privește software-ul IA-N în sine, ci sistemul pe care acesta rulează.
Ce am făcut
- La 30 octombrie, serverele noastre (portal, actualizări, rezervă, mesagerie) au primit o protecție care blochează traficul ce permite exploatarea vulnerabilității.
- Actualizarea 1.0.92 aduce aceeași protecție tuturor box-urilor IA-N conectate, fără repornire și fără întreruperea analizei.
Ce mai rămâne de făcut
- Remedierea definitivă a nucleului va fi distribuită printr-o actualizare ulterioară, imediat ce va fi publicată de Ubuntu. Aceasta va necesita repornirea box-ului, programată la o oră liniștită.
Ce trebuie să faceți
- Box IA-N: nimic, dacă box-ul dumneavoastră este conectat la Internet. Verificați că afișează versiunea 1.0.92 sau o versiune ulterioară.
- Plugin IA-N Analyse pentru Nx: pluginul rulează pe propriul dumneavoastră server Nx. Dacă acest server funcționează sub Linux, aplicați actualizările de securitate ale sistemului dumneavoastră de îndată ce sunt publicate, apoi reporniți-l.