ผ่ารอยร้าวเซิร์ฟเวอร์ทำไมช่องโหว่ Linux รอบนี้ถึงเขย่ากระดูกสันหลังอินเทอร์เน็ต
- 1คำแก้ตัวพังไม่เป็นท่า: Red Hat พยายามตีค่าความเสี่ยงของช่องโหว่ CVE-2026-98432 ไว้แค่ระดับ 5.9 โดยอ้างว่าเป็นแค่บั๊กทำให้ระบบล่มที่โจมตียาก แต่ทีม Anthropic ฉีกหน้าด้วยการใช้ AI ทะลวงระบบป้องกัน KASLR จนทะลุเป็นช่องทางยึดเครื่องเบ็ดเสร็จ
- 2หลุมพรางที่แถมมาฟรี: ฟีเจอร์ MPTCP ที่ภาษา Go 1.24 เปิดใช้งานเป็นค่าเริ่มต้นโดยที่แอดมินแทบไม่รู้ตัว กลายเป็นประตูหลังชั้นดีที่เปิดรับการโจมตีจากระยะไกล โดยแทบไม่ต้องยืนยันตัวตนใดๆ ทั้งสิ้น
- 3อย่าชะล่าใจแค่ปิดฟีเจอร์: สายไอทีที่คิดว่าง่ายแค่สั่งปิด MPTCP กำลังคิดผิด เพราะบั๊กหน่วยความจำตัวนี้ฝังอยู่ในโค้ดเน็ตเวิร์กพื้นฐานของ Linux มาตั้งแต่เวอร์ชัน 4.4 วิธีรอดเดียวคือต้องรีบลงแพตช์เคอร์เนลและดักกรองแพ็กเก็ตผ่านไฟร์วอลล์ทันที
เกมไล่ล่าแพตช์ค่ายยักษ์ใหญ่กำลังแข่งกับเวลาเพื่ออุดรอยรั่วก่อนโดนสอย
เคอร์เนลหลักแก้โค้ดแล้วและ Debian ปล่อยตัวอัปเดตเรียบร้อย ขณะที่ Ubuntu และ RHEL กำลังเร่งทำแพตช์ส่งมอบให้ลูกค้า โดยยังไม่มีรายงานการโจมตีจริงในโลกภายนอก
“เลิกเถียงกันเรื่อง AI จะทำงานแทนคนไหม เพราะตอนนี้มันนั่งแกะช่องโหว่ Linux ยึดสิทธิ์ระดับพระเจ้าเสร็จใน 53 นาทีแล้ว”