Novica · varnost
Varnostno obvestilo – 31/10/2026 – Ranljivost jedra Linux CVE-2026-98432
· ElectroniSafe
Kritična ranljivost jedra Linux, objavljena 15. oktobra in široko omenjena 29. oktobra, vpliva na upravljanje omrežnih povezav v skoraj vseh distribucijah Linux. Ne zadeva same programske opreme IA-N, temveč sistem, na katerem deluje.
Kaj smo naredili
- 30. oktobra so naši strežniki (portal, posodobitve, rezerva, e-pošta) prejeli zaščito, ki blokira promet, s katerim je mogoče izkoristiti ranljivost.
- Posodobitev 1.0.92 prinaša isto zaščito vsem povezanim boxom IA-N, brez ponovnega zagona in brez prekinitve analize.
Kaj še ostaja
- Dokončni popravek jedra bo razdeljen s kasnejšo posodobitvijo, ko ga bo objavil Ubuntu. Zahteval bo ponovni zagon boxa, načrtovan ob mirnem času.
Kaj morate storiti vi
- Box IA-N: nič, če je vaš box povezan z internetom. Preverite, ali prikazuje različico 1.0.92 ali novejšo.
- Vtičnik IA-N Analyse za Nx: vtičnik deluje na vašem lastnem strežniku Nx. Če ta strežnik deluje v sistemu Linux, namestite varnostne posodobitve svojega sistema, takoj ko so objavljene, nato ga znova zaženite.