TOT GT - Cảnh báo bảo mật

TOTHOST xin thông báo đến Quý Khách hàng về một lỗ hổng bảo mật nghiêm trọng vừa được công bố trên Linux Kernel, có mã định danh CVE-2026-98432, với điểm đánh giá mức độ nghiêm trọng CVSS 9.8/10 (Critical) theo nhóm phụ trách CVE của Linux Kernel. Lỗ hổng ảnh hưởng đến nhiều hệ điều hành Linux phổ biến đang được sử dụng trên các hệ thống máy chủ, VPS, Cloud Server và hạ tầng doanh nghiệp.

1. THÔNG TIN LỖ HỔNG

Mã lỗ hổng: CVE-2026-98432

Mức độ nghiêm trọng: Critical – CVSS 9.8/10 (đánh giá của Linux Kernel; mức đánh giá theo từng nhà cung cấp có thể khác nhau).

Thành phần ảnh hưởng: Linux Kernel – IPv4 TCP Networking.

Loại lỗ hổng: Use-After-Free (UAF) / Race Condition.

Hình thức khai thác: Có thể thực hiện từ xa qua gói tin TCP được thiết kế đặc biệt, không yêu cầu xác thực.

Lỗ hổng xuất phát từ cơ chế xử lý kết nối TCP trên IPv4, có thể dẫn đến tình trạng truy cập vùng nhớ đã được giải phóng. Trong một số điều kiện nhất định, kẻ tấn công có thể:

Gây gián đoạn dịch vụ hoặc khiến hệ điều hành bị treo (Denial of Service).

Làm hỏng dữ liệu trong bộ nhớ của hệ thống.

Rò rỉ thông tin bộ nhớ Kernel.

Có khả năng thực thi mã từ xa với đặc quyền cao nhất (root) trong các cấu hình có thể khai thác.

Đặc biệt, nghiên cứu bảo mật đã chứng minh khả năng khai thác thực thi lệnh với quyền root trên hệ thống sử dụng Multipath TCP (MPTCP). Điều này không đồng nghĩa mọi máy chủ Linux đều có thể bị chiếm quyền theo cùng phương thức.

2. PHẠM VI HỆ THỐNG CÓ NGUY CƠ ẢNH HƯỞNG

Các hệ điều hành cần được kiểm tra bao gồm:

Ubuntu Server 20.04, 22.04, 24.04 LTS và các phiên bản liên quan.

Red Hat Enterprise Linux 8, 9, 10.

Rocky Linux, AlmaLinux và các bản phân phối tương thích RHEL, tùy phiên bản Kernel.

Debian, Oracle Linux, Amazon Linux, SUSE và các bản phân phối Linux khác sử dụng Kernel bị ảnh hưởng.

Lưu ý: Không phải tất cả phiên bản Linux đều tồn tại lỗ hổng. Một số nhà cung cấp đã phát hành bản vá, trong khi một số phiên bản vẫn đang chờ cập nhật. Tình trạng cụ thể cần xác định theo phiên bản Kernel và thông báo bảo mật của nhà cung cấp.

3. KHUYẾN NGHỊ XỬ LÝ

Bước 1 – Kiểm tra hệ thống

Rà soát các máy chủ Linux đang vận hành, đặc biệt là máy chủ cung cấp dịch vụ trực tiếp trên Internet. Kiểm tra phiên bản Kernel và hệ điều hành:

uname -r

cat /etc/os-release

Bước 2 – Triển khai biện pháp bảo vệ tạm thời

Đối với các hệ thống chưa có bản vá chính thức, quản trị viên có thể xem xét áp dụng biện pháp hạn chế gói tin TCP SYN IPv4 có IP Options tại firewall nhằm giảm bề mặt tấn công. Biện pháp này cần được kiểm tra tính tương thích, đánh giá ảnh hưởng đến lưu lượng hợp lệ và chuẩn bị phương án khôi phục trước khi triển khai. Quan trọng: Đây chỉ là biện pháp giảm thiểu theo điều kiện, chưa được xác nhận là có thể ngăn chặn hoàn toàn CVE-2026-98432 và không thay thế bản vá Kernel.

Bước 3 – Cập nhật bản vá bảo mật

Theo dõi thông báo bảo mật từ nhà cung cấp hệ điều hành.

Ưu tiên cài đặt bản vá Kernel khi được phát hành.

Thực hiện sao lưu và lên lịch bảo trì trước khi nâng cấp.

Khởi động lại máy chủ nếu cần thiết để kích hoạt Kernel đã cập nhật.

Kiểm tra trạng thái dịch vụ sau khi hoàn tất.

4. HỖ TRỢ TỪ TOTHOST

TOTHOST khuyến nghị Quý Khách hàng chủ động rà soát các hệ thống Linux đang sử dụng. Đối với khách hàng sử dụng dịch vụ Cloud Server, VPS hoặc máy chủ tại TOTHOST, đội ngũ kỹ thuật sẵn sàng phối hợp:

Kiểm tra phiên bản hệ điều hành và Kernel.

Đánh giá khả năng bị ảnh hưởng bởi lỗ hổng.

Tư vấn triển khai biện pháp giảm thiểu tạm thời.

Hỗ trợ lập phương án cập nhật Kernel và bản vá bảo mật phù hợp với phạm vi dịch vụ.

Đối với các hệ thống do Quý Khách hàng tự quản trị, kính đề nghị liên hệ bộ phận kỹ thuật TOTHOST khi cần hỗ trợ đánh giá và xử lý.

5. NGUỒN THAM KHẢO

The Hacker News: https://thehackernews.com/2026/10/linux-kernel-tcp-flaw-with-98-cvss.html

Ubuntu Security: https://ubuntu.com/security/CVE-2026-98432

Red Hat Security: https://access.redhat.com/security/cve/cve-2026-98432

TOTHOST khuyến nghị Quý Khách hàng ưu tiên kiểm tra và triển khai các biện pháp bảo vệ phù hợp trong thời gian sớm nhất nhằm hạn chế nguy cơ gián đoạn dịch vụ và mất an toàn thông tin.