Xray экстренно обновили: Linux допускает удалённый root
Разработчики прокси-платформы Xray отозвали предыдущий релиз и выпустили экстренное обновление v26.10.31 из-за критической уязвимости в ядре Linux. Ошибка позволяет злоумышленникам без пароля получить права суперпользователя на сервере через специально подготовленные сетевые запросы. Под особым ударом оказались сетевые приложения на языке Go, которые без ведома администраторов активировали уязвимый режим связи.
Причиной неожиданного риска стала автоматизация в самом языке программирования. Начиная с версии Go 1.24 стандартная сетевая библиотека по умолчанию включает расширение Multipath TCP для серверных подключений на совместимых системах Linux. Эта технология помогает удерживать соединение при переключении между сетями, но именно через неё работает свежий эксплойт для уязвимости CVE-2026-98432, позволяющий перехватить управление ядром операционной системы.
Новая версия Xray принудительно отключает опасный протокол, однако такой шаг лишь закрывает самый очевидный путь для атаки. Сама проблема кроется глубже в системной обработке стандартных пакетов IPv4, поэтому отказ от MPTCP работает только как временная мера. Для полноценной защиты администраторам придётся не просто обновить прокси-сервер, но и установить свежий пакет ядра Linux с обязательной перезагрузкой машины.
#Xray, #Golang, #Linux
@SecLabNews
Разработчики прокси-платформы Xray отозвали предыдущий релиз и выпустили экстренное обновление v26.10.31 из-за критической уязвимости в ядре Linux. Ошибка позволяет злоумышленникам без пароля получить права суперпользователя на сервере через специально подготовленные сетевые запросы. Под особым ударом оказались сетевые приложения на языке Go, которые без ведома администраторов активировали уязвимый режим связи.
Причиной неожиданного риска стала автоматизация в самом языке программирования. Начиная с версии Go 1.24 стандартная сетевая библиотека по умолчанию включает расширение Multipath TCP для серверных подключений на совместимых системах Linux. Эта технология помогает удерживать соединение при переключении между сетями, но именно через неё работает свежий эксплойт для уязвимости CVE-2026-98432, позволяющий перехватить управление ядром операционной системы.
Новая версия Xray принудительно отключает опасный протокол, однако такой шаг лишь закрывает самый очевидный путь для атаки. Сама проблема кроется глубже в системной обработке стандартных пакетов IPv4, поэтому отказ от MPTCP работает только как временная мера. Для полноценной защиты администраторам придётся не просто обновить прокси-сервер, но и установить свежий пакет ядра Linux с обязательной перезагрузкой машины.
#Xray, #Golang, #Linux
@SecLabNews