<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux</title>
    <link>https://opennet.me/openforum/vsluhforumID3/142213.html</link>
    <description>Компания Anthropic раскрыла информацию о критической уязвимости (CVE-2026-98432) в TCP-стеке ядра Linux, допускающей удалённое выполнение кода через отправку специально оформленных пакетов. Заявлено о создании рабочего эксплоита, позволяющего выполнить код на уровне ядра и удалённо получить права root в системе. Подготовленный эксплоит пригоден для атаки на системы с серверными процессами, принимающими соединения через сетевые сокеты, поддерживающие использование протокола MPTCP (Multipath TCP). Поддержка MPTCP может быть активирована в привязке к отдельным сетевым сокетам, что делается по умолчанию в стандартной библиотеке языка Go, начиная с версии Go 1.24 (февраль 2025 года)...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66575&lt;br&gt;</description>

<item>
    <title>Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux (нах.)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/142213.html#220</link>
    <pubDate>Thu, 05 Nov 2026 14:53:41 GMT</pubDate>
    <description>не требуется, просто ее наличие обеспечивает еще один способ добраться до уязвимости.&lt;br&gt;&lt;br&gt;их может оказаться несколько больше, чем с первой попытки нашел антропик.&lt;br&gt;</description>
</item>

<item>
    <title>Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux (нах.)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/142213.html#219</link>
    <pubDate>Thu, 05 Nov 2026 08:48:02 GMT</pubDate>
    <description>в каком-то из ранних (вряд ли я смотрел .1, но где-то недалеко) была... ну такая себе сеть - tcp.c на полтора килобайта. Ничего не проверялось, так что багов и уязвимостей там явно дохрена. У тогдашнего ka9q и то получше была сеть (досовский самодельный tcp шелл, кто опоздал родиться) Но где ты возьмешь ту ne2000 на которой та сеть и работала?&lt;br&gt;slip там по-моему позже сильно появился.&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux (пох..)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/142213.html#218</link>
    <pubDate>Tue, 03 Nov 2026 12:28:44 GMT</pubDate>
    <description>&amp;gt;&amp;gt; где там наш врунишка со своими лайвпатчами ? Как там, помогли твоему локалхосту?&lt;br&gt;&amp;gt; Ну дык ща вот на этих гамнюков давление усилится и они раздуплятся &lt;br&gt;&lt;br&gt;ну как сынку, усилилось давление?&lt;br&gt;&lt;br&gt;Редхат, кстати, раздуплился наконец-то, и всякие воришки уже скопипастили с утречка себе.&lt;br&gt;(сами - нининини)&lt;br&gt;&lt;br&gt;убунта выложила только совет ронять на пол все входящие ip пакеты (IP!) с длиной заголовка больше 5 - это даже круче чем местный васян придумал.&lt;br&gt;&lt;br&gt;обновления все еще &quot;вор ин прогресс&quot;.&lt;br&gt;Как там лайфпатчится спустя три недели?&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux (Олег)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/142213.html#217</link>
    <pubDate>Tue, 03 Nov 2026 07:24:18 GMT</pubDate>
    <description>Скорее ты поймёшь бажность своей идеи и невозможность сделать её безопасной&lt;br&gt;</description>
</item>

<item>
    <title>Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux (sunjob)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/142213.html#216</link>
    <pubDate>Tue, 03 Nov 2026 01:19:05 GMT</pubDate>
    <description>&amp;gt; если старый линукс нагрузить современной вебней (браузер + сайты) то сделайте прогноз &lt;br&gt;&amp;gt; что дальше будет. по-моему ничего хорошего.&lt;br&gt;&lt;br&gt;на старых линухах, естественно, работал практически локально&lt;br&gt;&amp;gt; как рабочая станция&lt;br&gt;&lt;br&gt;хватало но 100&#037; запроса, в инет тоже можно, но не стоит! &lt;br&gt;&lt;br&gt;а как локальная рабочая станция, думаю, даже сейчас linux/kernel-2.6.x будет и побыстрей и понадежней современных линухОф. (и можете не соглашаться, ваше право :о)))&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux (tkzv)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/142213.html#215</link>
    <pubDate>Sun, 01 Nov 2026 08:50:13 GMT</pubDate>
    <description>lyrebird уязвим?&lt;br&gt;</description>
</item>

<item>
    <title>Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux (GNU Overlord)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/142213.html#213</link>
    <pubDate>Sat, 31 Oct 2026 23:04:36 GMT</pubDate>
    <description>&amp;gt; Какой то у вас интересный алгоритм для подсчёта предела токенрейта.&lt;br&gt;&lt;br&gt;Дак бутылочное горлышко инференса - это скорость оператаивы. Чтобы сгенерить всего один следующий токен, нужно прочитать из памяти абсолютно все веса модели. Вот как-то так и считал.&lt;br&gt;</description>
</item>

<item>
    <title>Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux (Аноним)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/142213.html#212</link>
    <pubDate>Sat, 31 Oct 2026 22:35:51 GMT</pubDate>
    <description>что нащёт версии 3.10?&lt;br&gt;</description>
</item>

<item>
    <title>Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux (blin_glitor)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/142213.html#211</link>
    <pubDate>Sat, 31 Oct 2026 22:06:16 GMT</pubDate>
    <description>&amp;gt; А для каких применений нужна &quot;современная&quot; вебня, что не решалось в прошлом &lt;br&gt;&amp;gt; веке?&lt;br&gt;&lt;br&gt;маркетплэйсы, веб-клиенты мессенджеров, веб-интерфейсы почт, CRM, 1С, и т.д.&lt;br&gt;еще проход через CDN и очистителей трафика от роботов.&lt;br&gt;</description>
</item>

</channel>
</rss>
