CVE-2026-46300 Linux çekirdek açığı. CISA aktif istismar listesine aldı. Düzeltilen sürümler ve güncelleme adımları burada.
Linux sunucuların büyük kısmı, ağ trafiğini çekirdek içinde işler. Bu işlem sırasında paket parçalarının “paylaşılan” olduğu bilgisi kaybolabilir. CVE-2026-46300 tam olarak bu hatayı anlatıyor. Açık Mayıs 2026’da NVD’ye girdi, ama CISA onu 28 Ekim 2026’da aktif istismar listesine ekledi.
Kısa cevap: CVE-2026-46300, Linux çekirdeğinde paketler birleştirilirken bir işaretin kaybolmasından doğan bir açık. NVD’ye göre CVSS puanı 7.8 (yüksek). Saldırı için sunucuda yerel erişim ve düşük yetkili bir hesap gerekiyor. CISA bu açığın aktif istismar edildiğini doğruladı. Yapılacak iş, dağıtımının yayımladığı düzeltilmiş çekirdeğe güncellemek ve sunucuyu yeniden başlatmak.
Ne oldu?
Sorun şu: Linux çekirdeği gelen veriyi birleştirirken bir paketin parçalarını başka bir pakete aktarır. Kaynak paket, parçaların dışarıdan paylaşıldığını ve yerinde değiştirilmemesi gerektiğini belirten bir işaret taşıyorsa, bu işaret hedef pakete geçmez. Sonraki katmanlar parçaların paylaşılmadığını sanıp veriyi yerinde değiştirebilir. NVD açıklaması bu durumun IPsec (ESP) işleme yolunda ortaya çıktığını yazıyor.
Kayıt, zayıflık türü olarak CWE-456 (başlatılmamış değişken) altında sınıflanmış. Bu tam oturmuyor, çünkü hatanın özü bir işaretin aktarılmamasıyla ilgili. NVD ayrıca CWE-787 ve CWE-123 de listeliyor.
Açık eski. NVD kaydı 23 Mayıs 2026’da yayımlandı. Ama CISA, saldırılarda kullanıldığını yakın zamanda doğruladı ve açığı 28 Ekim 2026’da KEV listesine ekledi. CISA’nın KEV açıklaması, bu açığın PHP’deki CVE-2026-109618 ve CVE-2026-109619 ile zincirlenerek PHP web kabukları (webshell) yerleştirmek ve root olarak komut çalıştırmak için kullanılabileceğini söylüyor. PHP tarafı için PHP bellek bozulması açıkları yazıma bak. Bu yüzden “yerel bir açık, acil değil” demek yanlış olur.
Kimler etkileniyor?
| Özellik | Bilgi |
|---|---|
| CVE kimliği | CVE-2026-46300 |
| Ürün | Linux çekirdeği (Kernel) |
| CVSS puanı ve önem derecesi | 7.8, yüksek (CVSS 3.1: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H) |
| Saldırı yolu | Yerel (AV:L): saldırganın sunucuda hesabı ya da kod çalıştırma imkânı olmalı |
| Zayıflık türü (CWE) | CWE-456 (KEV kaydına göre); NVD ayrıca CWE-787 ve CWE-123 listeliyor |
| NVD yayın tarihi | 23 Mayıs 2026 |
| CISA KEV’e eklenme tarihi | 28 Ekim 2026 |
| CISA’nın son tarihi | 31 Ekim 2026 (bugün itibarıyla geçmiş) |
| Fidye yazılımı kampanyalarında kullanımı | Bilinmiyor (KEV kaydında “Unknown”) |
Etkilenen sürüm aralığını NVD’den doğrulayamadım. Bu yüzden aşağıdaki tablo, hangi sürüme güncellemen gerektiğini gösteriyor:
| Dağıtım | Düzeltilmiş paket sürümü |
|---|---|
| Ubuntu 22.04 LTS | 5.15.0-181.191 |
| Ubuntu 24.04 LTS | 6.8.0-124.124 |
| Ubuntu 26.04 LTS | 7.0.0-22.22 |
| Debian 12 (bookworm) | 6.1.190-1 (security) |
| Debian 13 (trixie) | 6.12.115-2 (security) |
| SUSE SLES 15 SP6 | 6.4.0-150600.23.109.1 |
| Red Hat (RHEL ve türevleri) | Paket sürümü güvenlik sayfasında yok, RHSB-2026-003 bültenine bak |
Kendi çekirdeğini derliyorsan, kernel.org’daki stable dallarındaki düzeltmeleri takip et.
Ne yapmalısın?
- Çalışan çekirdek sürümünü öğren:
uname -r. Bu, şu an açık olan sürüm. Kurulu ama henüz açılmamış yeni bir çekirdek olabilir, bunu da paket yöneticisinden kontrol et. - Dağıtımının güvenlik sayfasına bak: Ubuntu, Debian, SUSE ya da Red Hat için CVE-2026-46300 kaydını aç. Çalışan sürüm, yukarıdaki tabloda gösterilen düzeltilmiş sürümden düşükse güncelle.
- Çekirdek paketini dağıtımının paket yöneticisiyle güncelle. Debian ve Ubuntu’da bu genelde
sudo apt update && sudo apt upgradedemek. - Sunucuyu yeniden başlat. Yeni çekirdek, yeniden başlatmadan devreye girmez. Canlı yama (livepatch) kullanıyorsan, onun güvenlik güncellemesini de kontrol et.
- Yeniden başlattıktan sonra
uname -rile sürümü tekrar kontrol et. - Sunucudaki yerel hesapları gözden geçir. Paylaşımlı hosting ya da çok kullanıcılı makinelerde bu açık daha ciddi. Kullanılmayan hesapları kapat.
- Hemen güncelleyemiyorsan, dağıtımının duyurusundaki geçici çözümü uygula. Red Hat, bu açık için RHSB-2026-003 bülteninde bir geçici çözüm prosedürü yayımlamış. Ayrıntıyı bültenden oku.
- Şüphen varsa önce kayıtlara bak. Web dizininde ya da sistem dizinlerinde tanımadığın dosya ve değişiklik var mı, kayıtlarda olağandışı bir şey var mı, kontrol et. CISA bu açık için adli inceleme (forensic triage) yapılmasını da öneriyor. Kanıt kaybolmasın diye bu incelemeyi güncellemeden önce yap.
Sunucuyu ilk kez sıfırdan düzenliyorsan, Linux sunucuda ilk 30 dakika yazısı temel adımları anlatıyor.
Sık sorulan sorular
Beni etkiliyor mu?
Çekirdek sürümün düzeltilmiş sürümden eskiyse etkilenirsin. Sunucuda yerel erişimi olan birden fazla hesap ya da kod çalıştırma imkânı varsa risk daha yüksek. Kesin cevap için uname -r çıktısını dağıtımının duyurusundaki sürümle karşılaştır.
CVSS “yerel” diyorsa dışarıdan saldırılamaz mı?
Dışarıdan doğrudan saldırılamaz, ama bu açığın yerel bir kullanıcının elinde işe yaraması, sunucu güvenliğini ciddi biçimde zayıflatır. CVSS tek başına risk değildir. Açığın aktif istismar edilmesi ve sunucudaki kullanıcı sayısı önceliği belirler.
Hemen güncelleyemezsem ne yapmalıyım?
Dağıtımının duyurusundaki geçici çözümü uygula. Red Hat için bu RHSB-2026-003 bülteni. Yerel hesap sayısını azalt ve güncellemeyi en kısa bakım penceresine koy. CISA’nın son tarihi zaten geçti, bu yüzden beklemek risklidir.
Kaynaklar
- NVD: CVE-2026-46300
- CISA Known Exploited Vulnerabilities Catalog
- Ubuntu güvenlik kaydı: CVE-2026-46300
- Debian güvenlik takipçisi: CVE-2026-46300
- SUSE güvenlik kaydı: CVE-2026-46300
- Red Hat güvenlik kaydı: CVE-2026-46300
Bu yazı 6 Kasım 2026’da CISA ve NVD kayıtlarına göre hazırlandı; yeni bilgi çıkarsa güncellenecek. Sunucu güncellemesi ya da güvenlik bakımı için teklif formu üzerinden bana ulaşabilirsin.