ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), 28 Ekim 2026’da Linux çekirdeğindeki CVE-2026-46300 açığını Bilinen İstismar Edilen Açıklar (KEV) kataloğuna ekledi. Açık yeni değil: kaydı Mayıs 2026’da yayımlandı, düzeltmesi de o dönemde çekirdeğin kararlı dallarına girdi. Yeni olan, CISA’nın açığın aktif olarak istismar edildiğine dair kanıt bulunduğunu bildirmesi.
Ne oldu
CISA’nın 28 Ekim tarihli uyarısı kataloğa iki açık eklendiğini duyuruyor; biri CVE-2026-46300, diğeri VMware ESX’teki CVE-2026-41709. Gerekçe olarak aktif istismar kanıtı gösteriliyor. Kataloğun bu eklemeyi içeren 2026.10.28 sürümü 28 Ekim 19:00 UTC’de (Türkiye saatiyle 22:00) yayımlandı.
NVD kaydına göre açık, çekirdeğin ağ katmanında. Paket tamponları birleştirilirken (skb_try_coalesce) paylaşılan bellek parçalarını gösteren işaret kayboluyor. Bu durumda IPsec ESP girişi, aslında sayfa önbelleğine ait olan parçaları kendi verisi sanıp şifresini yerinde çözebiliyor. Sonuç, sayfa önbelleğindeki verinin istenmeden değişmesi. Açığın CVSS 3.1 puanı 7,8; saldırganın sistemde yerel ve düşük yetkili bir erişime sahip olması gerekiyor.
CISA’nın katalog kaydı bir adım daha ileri gidiyor. Kayda göre bu açık, PHP’deki CVE-2026-109618 ve CVE-2026-109619 ile zincirlenerek sunucuya PHP webshell yerleştirmek ve root yetkisiyle komut çalıştırmak için kullanılabiliyor. Bu iki PHP açığı 26 Ekim’de kataloğa girmişti. Ayrıntılarını 25 Ekim tarihli haberimizde yazmıştık.
Kimleri etkiler
Düzeltmeyi içermeyen çekirdekle çalışan Linux sistemleri kapsamda. Açık tek başına uzaktan tetiklenemiyor; saldırganın önce sistemde bir dayanak bulması gerekiyor. CISA kaydındaki zincir senaryosu da bu nedenle önemli: PHP çalıştıran ve henüz güncellenmemiş bir web sunucusu, ilk erişimi sağlayabilecek bir kapı olabiliyor.
Katalogdaki tarihler ABD federal kurumları için bağlayıcı. CISA bu kurumlara açığı kapatmak için 31 Ekim 2026’ya kadar süre verdi. Kayıtta adli inceleme (forensic triage) gereksinimi de işaretli. CISA, diğer kurumları da risk temelli açık yönetimine çağırıyor.
Üretici ne öneriyor
Düzeltme kernel.org’un kararlı dallarına sekiz ayrı commit ile girdi; NVD kaydı bu commit’leri ve Red Hat’in güvenlik güncellemelerini listeliyor. Kurumların kendi dağıtımlarının güvenlik kaydına bakarak kullandıkları çekirdek paketinin düzeltmeyi içerip içermediğini doğrulaması gerekiyor. Çekirdek güncellemesi ancak sistem yeniden başlatıldığında ya da canlı yama uygulandığında devreye giriyor.
CISA’nın kayıttaki talimatı, üreticinin önerdiği önlemleri uygulamak; önlem yoksa ürünün kullanımını bırakmak. Zincirin diğer halkası PHP olduğu için PHP sürümlerini güncel tutmak da aynı riskin parçası. Bağlantılar yan sütunda.
