Red Hat ออกแพตช์เคอร์เนลอุดช่องโหว่ TCP CVE-2026-98432 แล้ว ส่วน Ubuntu ยังรอ

สำหรับ RHEL 9 แพตช์มากับเคอร์เนลเวอร์ชัน 5.14.0-687.64.1.el9_8 ซึ่งรวมการแก้ช่องโหว่เคอร์เนลอีกเกือบ 20 รายการไว้ในรอบเดียว ส่วน RHEL 8 ตอนนี้ออกเฉพาะเคอร์เนลแบบ Real Time (kernel-rt 4.18.0-553.182.1) ก่อน ทั้งสองชุดประกาศเมื่อวันที่ 1 พ.ย. 2569 และมีผลก็ต่อเมื่อรีบูตเครื่องแล้วเท่านั้น

Red Hat ปรับระดับความรุนแรงของช่องโหว่นี้ขึ้นเป็น Critical คะแนน 9.8 เพราะผู้โจมตีจากระยะไกลไม่ต้องล็อกอินก็ส่งการเชื่อมต่อ TCP ที่จับจังหวะมาโดยเฉพาะเพื่อทำให้เคอร์เนลล่มได้ และอาจทำให้หน่วยความจำเสียหาย ส่วนการยึดเครื่องได้จริงยังทำได้ยาก เพราะต้องควบคุมหน่วยความจำได้แม่นยำมาก

ฝั่ง Ubuntu ทุกรุ่นที่ยังได้รับการดูแลยังอยู่ในสถานะ "กำลังดำเนินการ" หรือ "มีช่องโหว่" ยังไม่มีเคอร์เนลแก้ไขให้ติดตั้ง ขณะที่ Debian, AlmaLinux, Oracle Linux และ SUSE บางรุ่นออกแพตช์ไปก่อนหน้านี้แล้ว

กลุ่มที่ได้รับผลกระทบคือผู้ดูแลเซิร์ฟเวอร์และระบบคลาวด์ที่เปิดพอร์ต TCP สู่อินเทอร์เน็ต ผู้ใช้มือถือหรือคอมพิวเตอร์ทั่วไปไม่ต้องทำอะไรเป็นพิเศษ

ควรทำอะไร

• เครื่อง RHEL 9: รัน dnf update kernel แล้วรีบูต และเช็กว่าเวอร์ชันเป็น 5.14.0-687.64.1 ขึ้นไป
• เครื่อง RHEL 8 ที่ใช้ kernel-rt: อัปเดตแล้วรีบูต ส่วนเคอร์เนลปกติของ RHEL 8 และ RHEL 10 ให้ติดตามประกาศของ Red Hat
• เครื่อง Ubuntu: ยังต้องรอแพตช์ ระหว่างนี้จำกัดการเปิดพอร์ตสู่อินเทอร์เน็ตเฉพาะที่จำเป็น และวางเครื่องสำคัญไว้หลังไฟร์วอลล์หรือโหลดบาลานเซอร์