ACİL GÜVENLİK DUYURUSU: Linux Kernel PwnEscape Açığı — CVE-2026-99999
Değerli Müşterilerimiz,
Linux çekirdeğinde PwnEscape adıyla bilinen CVE-2026-99999 numaralı kritik güvenlik açığı açıklanmıştır. Uygun koşullarda yerel kullanıcılar veya saldırganın kontrolündeki sanal makineler üzerinden ana sistem belleğinin açığa çıkması, hizmet kesintisi ve sistemin ele geçirilmesi riski bulunmaktadır.
Linux tabanlı VPS, VDS, bulut ve fiziksel sunucularını kendileri yöneten müşterilerimizin aşağıdaki işlemleri acilen yapmaları gerekmektedir:
- İşletim sistemi sağlayıcısının bu CVE’ye ilişkin güvenlik duyurusunu kontrol edin.
- Kullandığınız dağıtım ve kernel türü için bu açığı giderdiği açıkça belirtilen güvenlik güncellemesini yükleyin.
- Standart kernel güncellemesinden sonra sunucuyu yeniden başlatın ve
uname -rkomutuyla yamalı kernelin çalıştığını doğrulayın.
Yalnızca “sistem güncel” mesajı alınması, bu açığın giderildiğini kanıtlamaz. Dağıtımınız henüz yama yayımlamamışsa sağlayıcınızla iletişime geçin; mevcut kernelin düzeltmeyi içerdiğini doğrulamadan sisteminizi yamalı kabul etmeyin.
KVM/Proxmox gibi Linux tabanlı sanallaştırma altyapılarını kendileri yöneten müşterilerimiz, sanallaştırma ana sunucusunu da güncellemelidir. Misafir işletim sistemini güncellemek ana sunucunun yamasının yerine geçmez.
Müşteri yönetimindeki sunucularda işlemler müşteri veya sistem yöneticisi tarafından yapılmalıdır. Tarafımızca yönetilen altyapının güncelleme işlemleri teknik ekibimiz tarafından yürütülmektedir.
Resmî bilgiler: AlmaLinux Duyurusu · Ubuntu Güvenlik Kaydı
İsim Kayıt Teknik Ekibi