Anthropic\u2019in yay\u0131mlanmam\u0131\u015f bir ara\u015ft\u0131rma modeli, kendisine verilen g\u00f6rev do\u011frultusunda Linux \u00e7ekirde\u011finde bulunan bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131 i\u00e7in \u00e7al\u0131\u015fan bir exploit geli\u015ftirdi. G\u00f6sterimde haz\u0131rlanan exploit, belirli ko\u015fullar alt\u0131nda uzaktaki bir sald\u0131rgan\u0131n Linux sunucusunda en y\u00fcksek yetki d\u00fczeyi olan root yetkisiyle komut \u00e7al\u0131\u015ft\u0131rmas\u0131na imk\u00e2n veriyordu. Sald\u0131r\u0131n\u0131n g\u00f6sterilen bi\u00e7iminde hedef sistemde bir kullan\u0131c\u0131 hesab\u0131na giri\u015f yap\u0131lmas\u0131 veya kullan\u0131c\u0131n\u0131n ba\u011flant\u0131y\u0131 onaylamas\u0131 gerekmiyordu; sunucuyla a\u011f \u00fczerinden TCP ba\u011flant\u0131s\u0131 kurmak yeterliydi.<\/p>\n
Bu \u00e7al\u0131\u015fma, yapay zek\u00e2 modellerinin g\u00fcvenlik ara\u015ft\u0131rmalar\u0131nda karma\u015f\u0131k teknik g\u00f6revleri ne \u00f6l\u00e7\u00fcde \u00fcstlenebildi\u011fine ili\u015fkin \u00f6nemli bir \u00f6rnek olarak de\u011ferlendiriliyor. Bununla birlikte, bir modelin belirli bir laboratuvar ko\u015fulunda exploit geli\u015ftirmi\u015f olmas\u0131, a\u00e7\u0131\u011f\u0131n her Linux sisteminde kolayca kullan\u0131labilece\u011fi anlam\u0131na gelmiyor. Ba\u015far\u0131n\u0131n hedef sistemin \u00e7ekirdek s\u00fcr\u00fcm\u00fcne, yap\u0131land\u0131rmas\u0131na, g\u00fcvenlik \u00f6nlemlerine ve sald\u0131rgan\u0131n bellek d\u00fczeni \u00fczerindeki kontrol\u00fcne ba\u011fl\u0131 oldu\u011fu unutulmamal\u0131.<\/p>\n
Anthropic\u2019in 27 Ekim\u2019de payla\u015ft\u0131\u011f\u0131 g\u00f6sterimde model, ilk g\u00f6revi ald\u0131ktan sonra Linux \u00e7ekirde\u011findeki a\u00e7\u0131k i\u00e7in kendi ba\u015f\u0131na \u00e7al\u0131\u015fan bir sald\u0131r\u0131 kodu olu\u015fturdu. Hedef olarak \u00e7oklu yollu TCP\u2019nin (MPTCP) etkin oldu\u011fu bir sunucu kullan\u0131ld\u0131. MPTCP, tek bir ba\u011flant\u0131n\u0131n birden fazla a\u011f aray\u00fcz\u00fc \u00fczerinden veri ta\u015f\u0131mas\u0131na olanak veren bir TCP uzant\u0131s\u0131d\u0131r. G\u00f6sterimde bu protokol, a\u00e7\u0131\u011f\u0131 uzaktan tetiklemek i\u00e7in kullan\u0131labilecek bir ba\u011flant\u0131 yolu sa\u011flad\u0131.<\/p>\n
Exploitin \u00e7al\u0131\u015fmas\u0131 i\u00e7in \u00f6nce KASLR korumas\u0131n\u0131n a\u015f\u0131lmas\u0131 gerekiyordu. KASLR, \u00e7ekirdek bile\u015fenlerini bellekte farkl\u0131 ve rastgele konumlara yerle\u015ftirerek sald\u0131rgan\u0131n sabit bellek adreslerini tahmin etmesini zorla\u015ft\u0131r\u0131r. Anthropic\u2019in aktard\u0131\u011f\u0131na g\u00f6re model bu a\u015famay\u0131 yakla\u015f\u0131k 48 dakikada tamamlad\u0131. Sonraki a\u015famada ise \u00e7ekirdekte kontrol elde edilerek root yetkisiyle komut \u00e7al\u0131\u015ft\u0131r\u0131lmas\u0131 yakla\u015f\u0131k be\u015f dakika s\u00fcrd\u00fc. G\u00f6sterimdeki toplam \u00e7al\u0131\u015fma s\u00fcresi b\u00f6ylece yakla\u015f\u0131k 53 dakika oldu.<\/p>\n
Bu s\u00fcre, g\u00f6sterimin yap\u0131ld\u0131\u011f\u0131 belirli ortam ve ko\u015fullara aittir; t\u00fcm sistemlerde ayn\u0131 sonucun ayn\u0131 h\u0131zla al\u0131naca\u011f\u0131n\u0131 g\u00f6stermez. Ayr\u0131ca Anthropic exploit kodunu kamuya a\u00e7\u0131klamad\u0131. Bu nedenle \u00fc\u00e7\u00fcnc\u00fc taraflar\u0131n g\u00f6sterimi ayn\u0131 ko\u015fullarda ba\u011f\u0131ms\u0131z bi\u00e7imde tekrarlamas\u0131 veya kodun farkl\u0131 sistemlerde nas\u0131l davranaca\u011f\u0131n\u0131 incelemesi m\u00fcmk\u00fcn de\u011fil.<\/p>\n
Haberde CVE-2026-98432 olarak belirtilen a\u00e7\u0131k, IPv4 TCP ba\u011flant\u0131lar\u0131n\u0131n i\u015flenmesi s\u0131ras\u0131nda ortaya \u00e7\u0131kabilen bir bellek g\u00fcvenli\u011fi sorunu olarak tan\u0131mlan\u0131yor. Sorunun temelinde, birden fazla i\u015flemci \u00e7ekirde\u011finin ayn\u0131 veriye e\u015f zamanl\u0131 eri\u015fmesiyle olu\u015fabilecek yar\u0131\u015f durumu bulunuyor. B\u00f6yle bir durumda i\u015flemlerden biri bellekteki bir nesneyi serbest b\u0131rak\u0131rken ba\u015fka bir i\u015flemci o nesneyi kullanmay\u0131 s\u00fcrd\u00fcrebilir.<\/p>\n
Serbest b\u0131rak\u0131lm\u0131\u015f belle\u011fe daha sonra eri\u015filmesi use-after-free<\/b> olarak adland\u0131r\u0131l\u0131r. Bellek alan\u0131 serbest b\u0131rak\u0131ld\u0131ktan sonra ba\u015fka ama\u00e7la kullan\u0131lmaya ba\u015flanm\u0131\u015fsa, eski veriye eri\u015fen i\u015flem beklenmeyen sonu\u00e7lara yol a\u00e7abilir. \u00c7ekirdek d\u00fczeyinde bu t\u00fcr bir hata sistemin kararl\u0131l\u0131\u011f\u0131n\u0131 bozabilir ve uygun ko\u015fullarda sald\u0131rgan\u0131n kod y\u00fcr\u00fctme kontrol\u00fc elde etmesine yard\u0131mc\u0131 olabilir. Ancak bu sonu\u00e7, a\u00e7\u0131\u011f\u0131n her tetikleni\u015finde otomatik olarak ortaya \u00e7\u0131kmaz; i\u015flem zamanlamas\u0131 ve sistemin \u00e7al\u0131\u015fma ko\u015fullar\u0131 gibi etkenler \u00f6nem ta\u015f\u0131r.<\/p>\n
A\u00e7\u0131\u011f\u0131n Linux \u00e7ekirde\u011finin 4.4 s\u00fcr\u00fcm\u00fcnden beri bulundu\u011fu bildiriliyor. Bu, s\u00f6z konusu d\u00f6neme ait t\u00fcm sistemlerin mutlaka savunmas\u0131z oldu\u011fu anlam\u0131na gelmez. Da\u011f\u0131t\u0131mlar \u00e7ekirde\u011fe kendi yamalar\u0131n\u0131 ve yap\u0131land\u0131rma de\u011fi\u015fikliklerini uygulayabilir. Bu nedenle risk de\u011ferlendirmesi yap\u0131l\u0131rken yaln\u0131zca s\u00fcr\u00fcm numaras\u0131na bakmak yerine kullan\u0131lan Linux da\u011f\u0131t\u0131m\u0131n\u0131n g\u00fcvenlik duyurular\u0131 ve paket bilgileri kontrol edilmelidir.<\/p>\n
ABD Ulusal G\u00fcvenlik A\u00e7\u0131\u011f\u0131 Veritaban\u0131 (NVD), a\u00e7\u0131k i\u00e7in CVSS \u00f6l\u00e7e\u011finde 10 \u00fczerinden 9,8 puan bildirdi. CVSS, g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131n etkisini ve sald\u0131r\u0131 ko\u015fullar\u0131n\u0131 ortak \u00f6l\u00e7\u00fctlerle de\u011ferlendirmeye yarayan bir puanlama sistemidir. Bu y\u00fcksek puan, uzaktan eri\u015fim ve potansiyel olarak ciddi sonu\u00e7lar gibi unsurlar\u0131n risk de\u011ferlendirmesinde \u00f6nemli oldu\u011funu g\u00f6sterir.<\/p>\n
Red Hat ise kendi de\u011ferlendirmesinde 5,9 puan verdi. Kurumun daha d\u00fc\u015f\u00fck puan vermesinin belirtilen gerek\u00e7esi, sald\u0131rgan\u0131n gerekli i\u015flemci zamanlamas\u0131 yar\u0131\u015f\u0131n\u0131 kazanmas\u0131n\u0131n pratikte kolay olmamas\u0131d\u0131r. Farkl\u0131 puanlar, kurumlar\u0131n sald\u0131r\u0131 olas\u0131l\u0131\u011f\u0131n\u0131, etkilenen \u00fcr\u00fcnleri ve kullan\u0131m ko\u015fullar\u0131n\u0131 farkl\u0131 y\u00f6ntemlerle de\u011ferlendirmesinden kaynaklanabilir. Bu nedenle puanlardan biri tek ba\u015f\u0131na t\u00fcm sistemler i\u00e7in kesin risk \u00f6l\u00e7\u00fcs\u00fc say\u0131lmamal\u0131; kullan\u0131lan \u00fcr\u00fcn ve da\u011f\u0131t\u0131ma ili\u015fkin \u00fcretici a\u00e7\u0131klamalar\u0131 da dikkate al\u0131nmal\u0131d\u0131r.<\/p>\n
MPTCP, g\u00f6sterimde uzaktan tetikleme i\u00e7in kullan\u0131lan bir yol olsa da a\u00e7\u0131\u011f\u0131n yaln\u0131zca bu protokolle s\u0131n\u0131rl\u0131 oldu\u011fu sonucuna var\u0131lmamal\u0131d\u0131r. Haberde sorun, IPv4 TCP ba\u011flant\u0131lar\u0131n\u0131n i\u015flenmesiyle ili\u015fkilendiriliyor; MPTCP ise bu ba\u011flant\u0131 \u00f6zelliklerini kullanarak senaryoyu g\u00f6stermeye elveri\u015fli bir se\u00e7enek olarak \u00f6ne \u00e7\u0131k\u0131yor. Sistem y\u00f6neticileri, yaln\u0131zca MPTCP\u2019yi kapatman\u0131n t\u00fcm riskleri ortadan kald\u0131rd\u0131\u011f\u0131n\u0131 varsaymamal\u0131 ve da\u011f\u0131t\u0131mlar\u0131n\u0131n yay\u0131mlad\u0131\u011f\u0131 teknik y\u00f6nlendirmeleri izlemelidir.<\/p>\n
A\u00e7\u0131k i\u00e7in d\u00fczeltmeler ana Linux geli\u015ftirme dal\u0131na ve \u00e7e\u015fitli kararl\u0131 \u00e7ekirdek s\u00fcr\u00fcmlerine eklenmi\u015f durumda. Bildirilen yamal\u0131 s\u00fcr\u00fcmler \u015funlard\u0131r:<\/p>\n
Bu numaralar, her Linux kullan\u0131c\u0131s\u0131n\u0131n do\u011frudan ayn\u0131 s\u00fcr\u00fcme ge\u00e7mesi gerekti\u011fi anlam\u0131na gelmez. Ubuntu, Red Hat ve di\u011fer da\u011f\u0131t\u0131mlar \u00e7ekirdek d\u00fczeltmelerini kendi paketlerine uyarlayabilir; g\u00fcvenlik d\u00fczeltmesi farkl\u0131 bir paket s\u00fcr\u00fcm\u00fcnde veya da\u011f\u0131t\u0131ma \u00f6zg\u00fc bir g\u00fcncellemede sunulabilir. Dolay\u0131s\u0131yla y\u00f6neticilerin kulland\u0131klar\u0131 da\u011f\u0131t\u0131m\u0131n g\u00fcvenlik duyurular\u0131n\u0131 kontrol etmeleri ve uygun g\u00fcncellemeyi da\u011f\u0131t\u0131m\u0131n \u00f6nerdi\u011fi y\u00f6ntemle y\u00fcklemeleri gerekir.<\/p>\n
Haberde Ubuntu\u2019nun g\u00fcncellemeyi haz\u0131rlamakta oldu\u011fu, Red Hat\u2019in ise kurumsal Linux da\u011f\u0131t\u0131m\u0131 RHEL i\u00e7in yama yay\u0131n\u0131n\u0131 erteledi\u011fi belirtiliyor. Bu t\u00fcr zamanlama farkl\u0131l\u0131klar\u0131, da\u011f\u0131t\u0131mlar\u0131n d\u00fczeltmeyi test etme ve desteklenen \u00fcr\u00fcnlere uyarlama s\u00fcre\u00e7lerinden kaynaklanabilir. Bir yama hen\u00fcz kullan\u0131ma sunulmam\u0131\u015fsa sistem y\u00f6neticileri \u00fcretici duyurular\u0131n\u0131 d\u00fczenli olarak izlemeli, ge\u00e7ici azalt\u0131m ad\u0131mlar\u0131n\u0131 yaln\u0131zca \u00fcreticinin \u00f6nerdi\u011fi bi\u00e7imde uygulamal\u0131d\u0131r.<\/p>\n
\u0130lk ad\u0131m, etkilenen olabilecek Linux sunucular\u0131n\u0131n hangi \u00e7ekirdek ve da\u011f\u0131t\u0131m s\u00fcr\u00fcm\u00fcn\u00fc kulland\u0131\u011f\u0131n\u0131 belirlemektir. Ard\u0131ndan da\u011f\u0131t\u0131m\u0131n g\u00fcvenlik b\u00fcltenlerinde CVE-2026-98432 i\u00e7in yay\u0131mlanan a\u00e7\u0131klama ve g\u00fcncelleme durumu kontrol edilmelidir. Uygun yama yay\u0131mland\u0131\u011f\u0131nda g\u00fcncelleme planl\u0131 \u015fekilde kurulmal\u0131; \u00e7ekirdek g\u00fcncellemesinden sonra gerekiyorsa sistem yeniden ba\u015flat\u0131larak yeni \u00e7ekirde\u011fin etkin oldu\u011fu do\u011frulanmal\u0131d\u0131r.<\/p>\n
MPTCP\u2019nin kullan\u0131lmad\u0131\u011f\u0131 ortamlarda bu \u00f6zelli\u011fin kapat\u0131lmas\u0131, sald\u0131r\u0131 y\u00fczeyini azaltmaya yard\u0131mc\u0131 olabilecek bir de\u011ferlendirme konusu olabilir. Ancak a\u00e7\u0131k TCP ba\u011flant\u0131lar\u0131n\u0131n i\u015flenmesiyle ilgili oldu\u011fundan, bu \u00f6nlemin yamaya e\u015fde\u011fer oldu\u011fu varsay\u0131lmamal\u0131d\u0131r. A\u011f eri\u015fimini s\u0131n\u0131rlamak, gereksiz hizmetleri kapatmak ve sistemleri g\u00fcncel tutmak genel savunma yakla\u015f\u0131m\u0131n\u0131n par\u00e7alar\u0131d\u0131r; a\u00e7\u0131\u011fa y\u00f6nelik kesin ve kal\u0131c\u0131 \u00e7\u00f6z\u00fcm ise ilgili da\u011f\u0131t\u0131m\u0131n sa\u011flad\u0131\u011f\u0131 g\u00fcvenlik d\u00fczeltmesini uygulamakt\u0131r.<\/p>\n
Payla\u015f\u0131lan bilgilerde CVE-2026-98432 kullan\u0131larak ger\u00e7ekle\u015ftirilmi\u015f bir sald\u0131r\u0131n\u0131n bildirildi\u011fi belirtilmiyor. Ayr\u0131ca a\u00e7\u0131k, ABD Siber G\u00fcvenlik ve Altyap\u0131 G\u00fcvenli\u011fi Ajans\u0131n\u0131n (CISA) aktif olarak s\u00f6m\u00fcr\u00fcld\u00fc\u011f\u00fc bilinen g\u00fcvenlik a\u00e7\u0131klar\u0131 katalo\u011funda yer alm\u0131yor. Bu durum, a\u00e7\u0131\u011f\u0131n \u00f6nemini ortadan kald\u0131rmaz; yaln\u0131zca haberdeki bilgiler kapsam\u0131nda do\u011frulanm\u0131\u015f aktif sald\u0131r\u0131 bildirimine rastlanmad\u0131\u011f\u0131n\u0131 ifade eder. Kurumlar yamalar\u0131 geciktirmeden takip etmeli ve g\u00fcvenlik durumlar\u0131n\u0131 kendi sistem yap\u0131land\u0131rmalar\u0131na g\u00f6re de\u011ferlendirmelidir.<\/p>\n