🚨 ด่วน! ช่องโหว่ร้ายแรงบน Linux Kernel ระดับ 9.8! Red Hat ออกแพตช์แล้ว ส่วน Ubuntu ยังอยู่ระหว่างทดสอบ

📌 สรุปประเด็นสำคัญ:
- พบช่องโหว่ร้ายแรงระดับ Critical (CVSS 9.8) บน Linux Kernel ในส่วนของโค้ด IPv4 TCP
- ช่องโหว่รหัส CVE-2026-98432 เปิดทางให้ผู้โจมตีจากระยะไกล (Remote) และไม่จำเป็นต้องยืนยันตัวตน สามารถรันโค้ดที่เป็นอันตราย (RCE) ได้
- Red Hat ได้ปล่อยแพตช์สำหรับ RHEL 8, 9 และ 10 แล้ว ในขณะที่แพตช์ของ Ubuntu ยังอยู่ในสถานะทดสอบสำหรับเวอร์ชัน LTS

วงการ Linux กำลังเผชิญกับความท้าทายด้านความปลอดภัยครั้งใหญ่อีกครั้ง หลังจากมีการค้นพบช่องโหว่ประเภท use-after-free ที่มีความรุนแรงสูงในโค้ดส่วน IPv4 TCP ของ Linux kernel ซึ่งช่องโหว่นี้ได้รับการติดตามภายใต้รหัส CVE-2026-98432 และถูกประเมินความรุนแรงไว้ที่ระดับ 9.8 จาก 10 ซึ่งถือว่าเป็นระดับ Critical

ความน่ากังวลของช่องโหว่นี้คือ มันสามารถถูกโจมตีได้โดยแฮกเกอร์ที่อยู่ภายนอกเครือข่าย (Remote) และไม่จำเป็นต้องมีบัญชีผู้ใช้หรือผ่านการยืนยันตัวตนใด ๆ (Unauthenticated) ทำให้เซิร์ฟเวอร์ที่ใช้ Linux kernel เวอร์ชันที่มีปัญหาตกอยู่ในความเสี่ยงสูงต่อการถูกยึดครองระบบจากระยะไกล (Remote Code Execution - RCE)

🚨 การตอบสนองของ Red Hat
ข่าวดีสำหรับผู้ใช้งาน Red Hat Enterprise Linux (RHEL) คือทาง Red Hat ได้ออก Kernel เวอร์ชันที่ได้รับการแก้ไขช่องโหว่นี้เป็นที่เรียบร้อยแล้วสำหรับ RHEL เวอร์ชัน 8, 9 และ 10 ผู้ดูแลระบบที่ใช้ RHEL ควรวางแผนและดำเนินการอัปเดตแพตช์ความปลอดภัยโดยเร็วที่สุดเพื่อปิดความเสี่ยงดังกล่าว

⏳ สถานะของ Ubuntu
ในทางกลับกัน สำหรับผู้ใช้งาน Ubuntu ในเวอร์ชัน Long-Term-Support (LTS) รุ่นใหม่ ๆ สามรุ่นล่าสุด แม้ว่าทาง Ubuntu จะมีแพตช์สำหรับแก้ไขปัญหานี้ออกมาแล้ว แต่ปัจจุบันยังคงอยู่ในช่องทางการอัปเดตแบบ opt-in testing เท่านั้น ซึ่งหมายความว่ายังไม่ใช่การอัปเดตปกติที่ผู้ใช้ทั่วไปจะได้รับ และยังไม่มีการประกาศวันที่แน่ชัดว่าจะปล่อยอัปเดตเวอร์ชันเสถียรออกมาเมื่อใด ผู้ใช้ Ubuntu จึงต้องติดตามข่าวสารอย่างใกล้ชิดต่อไป

💬 ผู้ดูแลระบบท่านใดใช้ RHEL หรือ Ubuntu อยู่บ้างครับ? ได้วางแผนอัปเดตหรือติดตามข่าวสารนี้กันอย่างไร?

แชร์ข่าวนี้

Facebook LINE X LinkedIn คัดลอก