# ParticleDB-ৰ জেপচেন ৰিপোৰ্ট, লেনোভোৰ ফিংগাৰপ্ৰিণ্ট USB ষ্টিক, কাৰ্পাথিৰ হেকাৰটিউব আৰু লিনাক্স TCP বাগ CVE-2026-98432: এটা ডেইলি ডিফত চাৰিটা ডেভেলপাৰৰ কাহিনী

Published: 2026-11-02

চাৰিটা ডেভেলপাৰৰ কাহিনী, প্ৰতিটো ইয়াৰ উৎসৰ সৈতে জড়িত। ParticleDB ডাটাবেছৰ জেপচেনৰ বিশ্লেষণে 96টা সমস্যা ধৰা পেলাইছে, যাৰ ভিতৰত আছে ইয়াৰ পৰীক্ষা কৰা শেষ সংস্কৰণৰ ডিফল্ট লেনদেন মোডত হেৰুওৱা প্ৰতিশ্ৰুতিবদ্ধ লিখনি, আৰু ইয়াক স্থাপন বন্ধ কৰিবলৈ পৰামৰ্শ দিয়ে; পৰীক্ষাটো অৰ্কেছে পুঁজি যোগান ধৰিছিল, যিয়ে কয় যে ইয়াৰ পৰৱৰ্তী সংস্কৰণে সকলো ঠিক কৰে। টমছ হাৰ্ডৱেৰৰ দ্বাৰা প্ৰকাশিত গৱেষক জুশেং লিৰ মতে, AES-256 এনক্ৰিপটেড হিচাপে বিক্ৰী কৰা এটা লেনোভো থিংকপ্লাছ FU100 ফিংগাৰপ্ৰিণ্ট USB ষ্টিকত এনক্ৰিপটেড নোহোৱা এটা সাধাৰণ SD কাৰ্ড আছিল। এন্দ্ৰেই কাৰ্পাথিয়ে প্ৰায় দুঘণ্টাত হেকাৰটিউব নিৰ্মাণ কৰিছিল, যিটো হেকাৰ নিউজৰ মন্তব্যত পৰামৰ্শ দিয়া 6,454টা ইউটিউব ভিডিঅ'ৰ এটা চাইট। আৰু লিনাক্স কাৰ্নেল CVE-2026-98432, এটা IPv4 TCP use-after-free, 9.8 নম্বৰ লাভ কৰিছে, ইয়াৰ বাবে এটা পেচ কৰা কাৰ্নেল আৰু ৰিবুটৰ প্ৰয়োজন। সিদ্ধান্ত হৈছে REVERT।

Canonical: https://thedailydiff.dev/as/video/2026-11-01-particledb-lenovo-tcp-hackertube/

## এই ভিডিঅ’টোত কি আছে

- কাইল কিংছবাৰীৰ দ্বাৰা পৰিচালিত ডাটাবেছ পৰীক্ষা লেব জেপচেনে 2026 চনৰ 31 অক্টোবৰত ParticleDB-ৰ বিশ্লেষণ প্ৰকাশ কৰিছিল। ParticleDB হৈছে অৰ্কেছৰ দ্বাৰা নিৰ্মিত এটা ৰাষ্ট ডাটাবেছ যাৰ লক্ষ্য হৈছে AI এজেণ্ট; অৰ্কেছে এই কামৰ বাবে পুঁজি যোগান ধৰিছিল। জেপচেনে 1.1.4 ৰ পৰা 1.1.18.11.rc-22 সংস্কৰণবোৰ এটা একক নোডত পৰীক্ষা কৰিছিল আৰু 96টা সমস্যা দাঙি ধৰিছিল, যাৰ বেছিভাগৰ বাবে এটা চাৰ্ভাৰ, এটা ক্লায়েণ্ট আৰু কোনো ত্ৰুটিৰ প্ৰয়োজন নাছিল। প্ৰতিবেদনত থকা উদাহৰণসমূহ: এটা WHERE 4 = 5 ক্লাউজে প্ৰাথমিক কী 5 থকা শাৰীবোৰ ঘূৰাই দিছিল, WHERE TRUE-এ একো মিলা নাছিল, আৰু এটা UPDATE-এ একে প্ৰাথমিক কী থকা একাধিক শাৰী এৰি দিব পাৰিছিল।
- ParticleDB-ৰ হোম পেজে 'Full ACID. 159K TPS.' আৰু এটা TLA+ প্ৰুফ বিজ্ঞাপন কৰিছিল, কিন্তু জেপচেনে কয় যে সহযোগিতাৰ সময়ত কোনো TLA+ স্পেচিফিকেচন উপলব্ধ নাছিল, আৰু 'Full ACID'ৰ তলৰ পাঠ্যত স্নেপশ্বট আইছলেচন বুলি কোৱা হৈছিল। 1.1.18.11.rc-22 সংস্কৰণত, জেপচেনে পৰীক্ষা কৰা শেষ সংস্কৰণত, ডিফল্ট occ লেনদেন মোডে সাধাৰণ কাৰ্য্যকালত হেৰুওৱা প্ৰতিশ্ৰুতিবদ্ধ লিখনি হেৰুৱাইছিল, আৰু কঠোৰতম ছিৰিয়েলিজিবল মোডে প্ৰক্ৰিয়া কিলৰ পিছত হেৰুওৱা আপডেটক অনুমতি দিছিল। অৰ্কেছে কয় যে 1.1.19-rc.13 সংস্কৰণে সকলো বাকী সমস্যা সমাধান কৰে; জেপচেনে ইয়াক মূল্যায়ন কৰা নাই আৰু ব্যৱহাৰকাৰীসকলক ParticleDB-ৰ অধিক স্থাপন বন্ধ কৰিবলৈ আৰু আন ডাটাবেছলৈ স্থানান্তৰিত কৰিবলৈ পৰামৰ্শ দিয়ে।
- নিৰাপত্তা গৱেষক জুশেং লিয়ে দেখা পাইছিল যে লেনোভো থিংকপ্লাছ FU100 ফিংগাৰপ্ৰিণ্ট USB ষ্টিক, যিটো AES-256-ৰ সৈতে হাৰ্ডৱেৰ এনক্ৰিপটেড হিচাপে বজাৰত বিক্ৰী কৰা হৈছিল, তাত এটা সাধাৰণ SD কাৰ্ড আছিল যাৰ ডাটা এনক্ৰিপটেড নাছিল; ফিংগাৰপ্ৰিণ্ট ৰিডাৰে কেৱল USB সংযোগটো অন কৰিছিল। তেওঁ 2025 চনৰ 2 আগষ্টত এই বিষয়ে জনাছিল, আৰু লেনোভোৰ প্ৰথম সমাধান আছিল SD কাৰ্ডৰ ওপৰত ইপক্সিৰ এটা স্তৰ। লেনোভোৱে ইয়াৰ পৰামৰ্শ উচ্চ বুলি ৰেট কৰিছিল, আৰু FU100 আৰু সংশ্লিষ্ট ড্ৰাইভসমূহৰ বাবে পৰৱৰ্তী সমাধানৰ বাবে চীনত এটা সেৱা লাইনলৈ ফোন কৰিব লাগিব, তাৰ পিছত এটা সলনি বা অন-চাইট ফাৰ্মৱেৰ আপগ্ৰেড কৰিব লাগিব, টমছ হাৰ্ডৱেৰৰ মতে।
- টমছ হাৰ্ডৱেৰৰ দ্বাৰা প্ৰকাশিত এটা অনুসৰণত, লিয়ে তেওঁৰ নিয়োগকৰ্তাৰ ৰিভাৰ্ছ ইঞ্জিনিয়াৰিং সঁজুলিৰ সৈতে OpenAI-ৰ Codex ব্যৱহাৰ কৰিছিল আন নিৰ্মাতাসকলৰ USB সুৰক্ষা ছফ্টৱেৰৰ বিৰুদ্ধে; নেটাকৰ বাবে প্ৰায় সাত মিনিট লাগিছিল কাৰণ ইয়াত এটা নিৰ্দিষ্ট কী বিল্ট-ইন আছিল আৰু পাছৱৰ্ডটো ডায়াগনষ্টিক লগসমূহত লিখিছিল, আৰু আন এজন বিক্ৰেতাৰ ড্ৰাইভত দুটা লুকাই থকা একাউণ্ট আছিল যাক লিয়ে বেকড'ৰ বুলি কয়। এটা USB ষ্টিকত থকা ডাটাৰ বাবে, ডিভাইচটোত উপনীত হোৱাৰ আগতে আপুনি নিয়ন্ত্ৰণ কৰা ছফ্টৱেৰৰ সৈতে ফাইলসমূহ এনক্ৰিপ্ট কৰক।
- 2026 চনৰ 31 অক্টোবৰত এন্দ্ৰেই কাৰ্পাথিয়ে HackerTube বৰ্ণনা কৰিছিল, যিটো hackertube.org-ত থকা এটা YouTube-শৈলীৰ চাইট যিটো তেওঁৰ ক'ডিং এজেণ্টৰ সৈতে প্ৰায় দুঘণ্টাত নিৰ্মাণ কৰা হৈছিল। এজেণ্টে হেকাৰ নিউজৰ মন্তব্যসমূহ ডাউনলোড কৰিছিল, স্পাম ফিল্টাৰ কৰিছিল আৰু এটা YouTube ভিডিঅ' পৰামৰ্শ দিয়া প্ৰায় 40,000 মন্তব্য ৰাখিছিল, যাৰ ফলত 2007 ৰ পৰা 2026 লৈ 150টা বিষয়ত 6,454টা ভিডিঅ' পোৱা গৈছিল। চাইটটোৱে আপলোড কৰা থাম্বনেইলৰ পৰিৱৰ্তে 50 শতাংশ স্থানত ফ্ৰেম দেখুৱায়। কাৰ্পাথিয়ে তেওঁৰ মেনুৱেল পদক্ষেপসমূহ Google Cloud API কী, এটা চাৰ্ভাৰ আৰু এটা ডোমেইন হিচাপে তালিকাভুক্ত কৰে।
- CVE-2026-98432 হৈছে লিনাক্স কাৰ্নেলৰ IPv4 TCP হেণ্ডশ্বেকত এটা use-after-free, CVSS 9.8 নম্বৰ লাভ কৰিছে, যিটো লগইন নোহোৱাকৈ এটা ৰিমোট পিয়াৰৰ দ্বাৰা উপনীত হ'ব পাৰি। এৰিক ডুমাজেটৰ ফিক্সে 1 অক্টোবৰৰ এটা কমিটত দুটা সাধাৰণ kfree কলক kfree\_rcu-ৰে সলনি কৰিছিল; ফিক্স থকা ষ্টেবল কাৰ্নেলবোৰ 11 আৰু 15 অক্টোবৰত চিপ কৰা হৈছিল, আৰু এই বাগটো লিনাক্স 4.4 লৈকে ঘূৰি যায়। ৰেড হেটে 30 অক্টোবৰত ইয়াৰ ৰেটিং গুৰুত্বপূৰ্ণৰ পৰা ক্ৰিটিকেললৈ বৃদ্ধি কৰিছিল। উবুন্টু আৰু ৰেড হেট এণ্টাৰপ্ৰাইজ লিনাক্সে শনিবাৰ সন্ধিয়া, 31 অক্টোবৰত কোনো ফিক্সড কাৰ্নেল তালিকাভুক্ত কৰা নাছিল। আপোনাৰ বিতৰণৰ ফিক্সড কাৰ্নেল ইনষ্টল কৰক আৰু ৰিবুট কৰক, কণ্টেইনাৰ হোষ্টসমূহকে ধৰি, কাৰণ কণ্টেইনাৰবোৰে হোষ্ট কাৰ্নেল ভাগ বতৰা কৰে।
- এন্থ্ৰ'পিকে কয় যে ক্লডৰ এজন মাল্টিপাথ TCP লিছনাৰ থকা লিনাক্স চাৰ্ভাৰৰ বাবে এটা কাৰ্যক্ষম এক্সপ্লয়ট লিখিছিল, আৰু ইয়াৰ প্ৰুফ অফ কনচেপ্টত এটা কাৰ্নেল পইণ্টাৰ লিক কৰিবলৈ 48 মিনিট আৰু এটা শ্বেল কমাণ্ড চলাবলৈ আৰু পাঁচ মিনিট সময় লাগে; এক্সপ্লয়টটো প্ৰকাশ কৰা হোৱা নাই। গো ছিকিউৰিটি টিমে উল্লেখ কৰিছে যে গো প্ৰোগ্ৰামবোৰে গো 1.24 ৰ পৰা ডিফল্টভাৱে মাল্টিপাথ TCP লিছনাৰসমূহ সক্ষম কৰে আৰু সতৰ্ক কৰি দিয়ে যে সেই লিছনাৰ নোহোৱা ছিষ্টেমবোৰ একে ধৰণৰ আক্ৰমণৰ বাবে দুৰ্বল হ'ব পাৰে। ৰেড হেট আৰু আলমা লিনাক্সে এটা ফায়াৰৱাল নিয়ম প্ৰকাশ কৰে যিটোৱে IP বিকল্প থকা IPv4 TCP পেকেটসমূহ ড্ৰপ কৰে, যিটোৱে ৰেড হেটে কয় যে এক্সপ'জাৰ কম কৰে আৰু শোষণ সম্পূৰ্ণৰূপে প্ৰতিৰোধ কৰিব নোৱাৰে।

## প্ৰশ্ন আৰু উত্তৰ

### জেপচেনে ParticleDB ডাটাবেছত কি বিচাৰি পালে, আৰু ই কি পৰামৰ্শ দিয়ে?

জেপচেনৰ ParticleDB-ৰ বিশ্লেষণ, যিটো 2026 চনৰ 31 অক্টোবৰত প্ৰকাশ কৰা হৈছিল আৰু অৰ্কেছে পুঁজি যোগান ধৰিছিল, 1.1.4 ৰ পৰা 1.1.18.11.rc-22 সংস্কৰণত 96টা সমস্যা দাঙি ধৰিছে, যাৰ ভিতৰত WHERE 4 = 5-এ শাৰী ঘূৰাই দিয়াও আছে। পৰীক্ষা কৰা শেষ সংস্কৰণত, ডিফল্ট লেনদেন মোডে সাধাৰণ কাৰ্য্যকালত প্ৰতিশ্ৰুতিবদ্ধ লিখনি হেৰুৱাইছিল। জেপচেনে ব্যৱহাৰকাৰীসকলক ParticleDB-ৰ অধিক স্থাপন বন্ধ কৰিবলৈ আৰু আন ডাটাবেছলৈ স্থানান্তৰিত কৰিবলৈ পৰামৰ্শ দিয়ে।

### লেনোভোৰ থিংকপ্লাছ FU100 ফিংগাৰপ্ৰিণ্ট USB ষ্টিক সঁচাকৈয়ে AES-256 এনক্ৰিপটেড আছিল নে?

গৱেষক জুশেং লিৰ মতে, টমছ হাৰ্ডৱেৰ আৰু হেকিংপেচনৰ দ্বাৰা প্ৰকাশিত, FU100-ক AES-256 হাৰ্ডৱেৰ এনক্ৰিপটেড হিচাপে বজাৰত বিক্ৰী কৰা হৈছিল কিন্তু তাত এনক্ৰিপটেড নোহোৱা এটা সাধাৰণ SD কাৰ্ড আছিল। ফিংগাৰপ্ৰিণ্ট ৰিডাৰে কেৱল USB সংযোগটো সক্ষম কৰিছিল। লেনোভোৰ প্ৰথম সমাধান আছিল কাৰ্ডৰ ওপৰত ইপক্সি, আৰু পৰৱৰ্তী সমাধানৰ বাবে এটা সলনি বা অন-চাইট ফাৰ্মৱেৰ আপগ্ৰেডৰ বাবে চীনত এটা সেৱা লাইনলৈ ফোন কৰিব লাগিব।

### HackerTube কি আৰু এন্দ্ৰেই কাৰ্পাথিয়ে ইয়াক কেনেকৈ নিৰ্মাণ কৰিলে?

hackertube.org-ত থকা HackerTube হৈছে 2007 ৰ পৰা 2026 লৈ 150টা বিষয়ত হেকাৰ নিউজৰ মন্তব্যত পৰামৰ্শ দিয়া 6,454টা ভিডিঅ'ৰ এটা YouTube-শৈলীৰ চাইট। কাৰ্পাথিৰ পোষ্টত কোৱা হৈছে যে তেওঁৰ ক'ডিং এজেণ্টে মন্তব্যসমূহ ডাউনলোড কৰিছিল, স্পাম ফিল্টাৰ কৰিছিল আৰু এটা ভিডিঅ' পৰামৰ্শ দিয়া প্ৰায় 40,000 মন্তব্য ৰাখিছিল, আৰু বিল্ডটোৰ বাবে প্ৰায় দুঘণ্টা সময় লাগে। তেওঁৰ মেনুৱেল পদক্ষেপ আছিল এটা Google Cloud API কী, এটা চাৰ্ভাৰ আৰু এটা ডোমেইন।

### মই লিনাক্স কাৰ্নেল CVE-2026-98432 কেনেকৈ ঠিক কৰিম, আৰু কোনবোৰ বিতৰণত এটা পেচ কৰা কাৰ্নেল আছে?

আপোনাৰ বিতৰণৰ ফিক্সড কাৰ্নেল ইনষ্টল কৰক আৰু ৰিবুট কৰক, কণ্টেইনাৰ হোষ্ট আৰু কুবাৰনেটচ নোডসমূহকে ধৰি, কাৰণ কণ্টেইনাৰবোৰে হোষ্ট কাৰ্নেল ভাগ বতৰা কৰে। ত্ৰুটিটো হৈছে এটা IPv4 TCP use-after-free, CVSS 9.8 নম্বৰ লাভ কৰিছে, 11 আৰু 15 অক্টোবৰত ষ্টেবল কাৰ্নেলত ওপৰলৈ ফিক্স কৰা হৈছিল। 31 অক্টোবৰত এটলাছৰ মতে, ডেবিয়ান, SUSE আৰু এমাজন লিনাক্সত সমাধান আছিল, আনহাতে উবুন্টু আৰু ৰেড হেট এণ্টাৰপ্ৰাইজ লিনাক্সত নাছিল; ৰেড হেটে এটা ফায়াৰৱাল মিটিগেচন প্ৰকাশ কৰে যিটোৱে এক্সপ'জাৰ কম কৰে।

### দ্য ডেইলি ডিফে এই চাৰিটা কাহিনীৰ ওপৰত কি সিদ্ধান্ত দিলে?

দ্য ডেইলি ডিফৰ সিদ্ধান্ত আছিল REVERT। ParticleDB-ৰ ওপৰত জেপচেনৰ পৰামৰ্শ হৈছে অধিক স্থাপন বন্ধ কৰা আৰু স্থানান্তৰিত কৰা, আৰু লিনাক্স CVE-2026-98432 কাৰ্নেল বাগৰ বাবে এটা পেচ কৰা কাৰ্নেল আৰু এটা ৰিবুটৰ প্ৰয়োজন, এন্থ্ৰ'পিকৰ নিজা প্ৰুফ অফ কনচেপ্টত এটা কাৰ্নেল পইণ্টাৰ লিক কৰিবলৈ 48 মিনিট আৰু এটা শ্বেল কমাণ্ড চলাবলৈ আৰু পাঁচ মিনিট লাগে।

## অধ্যায়সমূহ

- 0:00 ক'ল্ড অপেন: এটা হোৱেৰ ক্লাউজে কেনেকৈ চাৰি সমান পাঁচ বুলি কয়?
- 0:44 প্ৰথম কাহিনী: জেপচেনে ParticleDB-ত কি বিচাৰি পালে?
- 2:17 দ্বিতীয় কাহিনী: লেনোভো ফিংগাৰপ্ৰিণ্ট USB ষ্টিকৰ ভিতৰত কি আছিল?
- 3:31 তৃতীয় কাহিনী: কাৰ্পাথিয়ে এদিন পুৱা কি নিৰ্মাণ কৰিলে?
- 4:22 চতুৰ্থ কাহিনী: CVE-2026-98432-ৰ বাবে আপুনি কি পেচ কৰে?
- 5:43 ষ্টপৱাচলৈ ঘূৰি যাওঁ: শোষণত কিমান সময় লাগিল?
- 6:02 সিদ্ধান্ত: REVERT

## অনূদিত ট্ৰান্সক্ৰিপ্ট

মূল ইংৰাজী বৰ্ণনাৰ পৰা অনুবাদ কৰা হৈছে। উপলব্ধ অডিঅ’ আৰু কেপচন ইউটিউবে নিয়ন্ত্ৰণ কৰে।

### ক'ল্ড অপেন: এটা হোৱেৰ ক্লাউজে কেনেকৈ চাৰি সমান পাঁচ বুলি কয়?

0:00 সম্পূৰ্ণ ACID-ৰ বিজ্ঞাপন কৰা এটা ডাটাবেছে আপুনি লিখাখিনি ৰাখিব লাগে। জেপচেনে এটা পৰীক্ষা কৰিছিল আৰু ছিয়ান্নবৈটা সমস্যা বিচাৰি পাইছিল, যাৰ ভিতৰত এটা হোৱেৰ ক্লাউজ আছিল যিটোৱে চাৰি সমান পাঁচ বুলি কৈছিল আৰু এতিয়াও শাৰী ঘূৰাই দিছিল। এই ভিডিঅ'ত চাৰিটা কাহিনী। জেপচেনে সম্পূৰ্ণ ACID দাবী কৰা এটা ডাটাবেছত কি বিচাৰি পালে? এনক্ৰিপটেড হিচাপে বিক্ৰী কৰা এটা ফিংগাৰপ্ৰিণ্ট USB ষ্টিকৰ ভিতৰত কি আছিল? এন্দ্ৰেই কাৰ্পাথিয়ে এদিন পুৱা কি নিৰ্মাণ কৰিলে? আৰু এটা লিনাক্স নেটৱৰ্কিং বাগৰ বাবে আপুনি কি পেচ কৰে?

0:26 সেই বাগবোৰৰ এটা ষ্টপৱাচৰ সৈতে আহে। মই আপোনাক শেষত পঢ়ি শুনাম। আজি দেওবাৰ, নৱেম্বৰৰ পহিলা তাৰিখ, আৰু এইটো হৈছে দ্য ডেইলি ডিফ। জেপচেন কাইল কিংছবাৰীৰ পৰীক্ষা লেব। ই এটা ডাটাবেছক বাস্তৱ কাৰ্য্যভাৰ আৰু ব্যৰ্থতাৰ মাজেৰে চলায় আৰু পৰীক্ষা কৰে যে ৱেবছাইটত থকা গেৰাণ্টিসমূহ পালন কৰা হয় নে নাই। এজন পৰিদৰ্শকৰ কথা ভাবক যি প্ৰকৃততে ফ্ৰিজটো খোলে।

### প্ৰথম কাহিনী: জেপচেনে ParticleDB-ত কি বিচাৰি পালে?

0:44 প্ৰথম কাহিনী। শনিবাৰে জেপচেনে ParticleDB-ৰ ওপৰত ইয়াৰ প্ৰতিবেদন প্ৰকাশ কৰিলে, Orkes-ৰ এটা ৰাষ্ট ডাটাবেছ যি AI এজেণ্টৰ লক্ষ্য। Orkes-এ এই কামৰ বাবে ধন দিছিল। হোম পেজত Full ACID, প্ৰতি ছেকেণ্ডত এক লাখ উনপঞ্চাশ হাজাৰ ট্ৰেঞ্জেকচন বুলি কোৱা হৈছিল। জেপচেনে ParticleDB-ক ইয়াৰ প্ৰথম 1.1 বিল্ডৰ পৰা এটা শেষ ৰিলিজ কেন্ডিডেট পৰ্যন্ত পৰীক্ষা কৰিছিল। চাইটটোৱে ইয়াক আনুষ্ঠানিকভাৱে প্ৰমাণিত বুলি কৈছিল, এটা TLA প্লাছ প্ৰুফৰ সৈতে। জেপচেনে কয় যে কামৰ সময়ত কোনো TLA প্লাছ স্পেচিফিকেচন উপলব্ধ নাছিল।

1:10 Full ACID লাইনৰ তলত, একেটা পৃষ্ঠাতে স্নেপশ্বট আইছলেচন বুলি কোৱা হৈছিল, যিটো সম্পূৰ্ণৰূপে বিচ্ছিন্ন নহয়। বাগবোৰ সূক্ষ্ম নাছিল। বেছিভাগৰ বাবে এটা চাৰ্ভাৰ, এটা ক্লায়েন্ট আৰু কোনো বিফলতা ইনজেক্ট কৰাৰ প্ৰয়োজন নাছিল। এটা হোৱেৰ ক্লাউজে চাৰি সমান পাঁচ বুলি কৈছিল আৰু শাৰী ঘূৰাই দিছিল। এটা হোৱেৰ ক্লাউজে ট্ৰু বুলি কৈছিল আৰু একো মিলা নাছিল। আপডেটে একে প্ৰাথমিক কী থকা দুটা শাৰী এৰি দিছিল। জেপচেনে পৰীক্ষা কৰা শেষ ৰিলিজ, ৰিলিজ কেন্ডিডেট বাইশ,

1:36 বহুত নিৰাপদ আছিল। তথাপিও, ডিফল্ট ট্ৰেঞ্জেকচন মোডে সাধাৰণ কাৰ্য্যকালত প্ৰতিশ্ৰুতিবদ্ধ লিখনি হেৰুৱাইছিল। আটাইতকৈ কঠোৰ মোডেও প্ৰক্ৰিয়া কিলৰ পিছত হেৰুৱা আপডেটৰ অনুমতি দিছিল। Orkes-এ কয় যে ইয়াৰ পৰৱৰ্তী ৰিলিজে এই সকলোবোৰ ঠিক কৰে। জেপচেনে ইয়াক পৰীক্ষা কৰা নাই। গতিকে সেই শেষ ৰিলিজত সম্পূৰ্ণ ACID-ৰ প্ৰতিশ্ৰুতি দিয়া এটা ডাটাবেছে ই ইতিমধ্যে প্ৰতিশ্ৰুতিবদ্ধ কৰা এটা লিখনি হেৰুৱাব পাৰে। গতি, মই ধৰি লৈছো, উৎকৃষ্ট আছিল।

2:00 জেপচেনৰ পৰামৰ্শ স্পষ্ট। ParticleDB-ৰ অধিক স্থাপন বন্ধ কৰক আৰু যিমান সম্ভৱ সোনকালে আন এটা ডাটাবেছলৈ স্থানান্তৰিত কৰক। Orkes-এ এটা স্প্ৰিং ৰিফেক্টৰক দোষাৰোপ কৰে আৰু কয় যে ইয়াৰ নিজা গ্ৰাহকসকল, এটা পুৰণি সংস্কৰণত, সম্ভবতঃ প্ৰভাৱিত হোৱা নাছিল। সংৰক্ষিত পদ্ধতিৰ নথি-পত্ৰবোৰে কাইল কিংছবাৰীৰ বাবে এটা ইমেইল ঠিকনাও আৱিষ্কাৰ কৰিছিল। দ্বিতীয় কাহিনী। লেনোভো থিংকপ্লাছ FU এশ হৈছে এটা ফিংগাৰপ্ৰিণ্ট USB ষ্টিক

### দ্বিতীয় কাহিনী: লেনোভো ফিংগাৰপ্ৰিণ্ট USB ষ্টিকৰ ভিতৰত কি আছিল?

2:21 যিটো AES দুশ ছাপ্পান্নৰ সৈতে হাৰ্ডৱেৰ এনক্ৰিপটেড হিচাপে বজাৰত বিক্ৰী কৰা হৈছিল। নিৰাপত্তা গৱেষক জুশেং লিয়ে এটা ভাঙি চালে আৰু এটা সাধাৰণ SD কাৰ্ড পালে, য'ত একো এনক্ৰিপটেড নাছিল। ফিংগাৰপ্ৰিণ্ট ৰিডাৰে এটা বস্তু সিদ্ধান্ত লৈছিল, ষ্টিকটো কম্পিউটাৰৰ সৈতে সংযুক্ত হৈছিল নে নাই। কাৰ্ডত থকা ফাইলবোৰ কেতিয়াও ইয়াৰ ওপৰত নিৰ্ভৰ কৰা নাছিল। লিয়ে 2025 চনৰ আগষ্টত লেনোভোক এই ত্ৰুটিৰ বিষয়ে জনাইছিল। প্ৰথম সমাধান আছিল SD কাৰ্ডৰ ওপৰত ইপক্সিৰ এটা স্তৰ। গতিকে ফাইলবোৰ কেতিয়াও এনক্ৰিপটেড নাছিল।

2:47 অপেক্ষা কৰক, ই কেৱল এটা SD কাৰ্ড নে? সদায় আছিল। লেনোভোৱে ইয়াৰ নিজা পৰামৰ্শ উচ্চ বুলি ৰেট কৰিছিল। পিছৰ সমাধান, FU এশ আৰু তিনিটা সংশ্লিষ্ট ড্ৰাইভৰ বাবে, মানে চীনত এটা সেৱা লাইনলৈ ফোন কৰা, তাৰ পিছত হয় ড্ৰাইভটো ঘূৰাই পঠিওৱা নহ'লে অন-চাইট ফাৰ্মৱেৰ আপগ্ৰেড কৰা। লেনোভোৱে প্ৰথমে ড্ৰাইভটো মছি পেলাবলৈ পৰামৰ্শ দিয়ে। যোৱা সপ্তাহত লিয়ে OpenAI-ৰ Codex, লগতে তেওঁৰ নিয়োগকৰ্তাৰ ৰিভাৰ্ছ ইঞ্জিনিয়াৰিং

3:09 সঁজুলি, আন নিৰ্মাতাসকলৰ USB সুৰক্ষা ছফ্টৱেৰত লক্ষ্য কৰিছিল। নেটাকৰ বাবে প্ৰায় সাত মিনিট লাগিছিল, কাৰণ ইয়াত এটা নিৰ্দিষ্ট কী বিল্ট-ইন আছিল আৰু পাছৱৰ্ডটো ডায়াগনষ্টিক লগলৈ লিখিছিল। এটা ড্ৰাইভত দুটা লুকাই থকা একাউণ্ট আছিল যাক লিয়ে বেকড'ৰ বুলি কয়। যদি এটা ড্ৰাইভৰ নিৰাপত্তা হাৰ্ডৱেৰ হয়, তেন্তে নিজেই পৰীক্ষা কৰক। ফাইলবোৰ ষ্টিকলৈ আহাৰ আগতে আপুনি নিয়ন্ত্ৰণ কৰা ছফ্টৱেৰৰ সৈতে এনক্ৰিপ্ট কৰক, আৰু ফিংগাৰপ্ৰিণ্টক এটা সুবিধা হিচাপে গণ্য কৰক।

### তৃতীয় কাহিনী: কাৰ্পাথিয়ে এদিন পুৱা কি নিৰ্মাণ কৰিলে?

3:31 তৃতীয় কাহিনী, পাতলটো। শুকুৰবাৰৰ ৰাতি এন্দ্ৰেই কাৰ্পাথিয়ে ইউটিউব খুলিছিল, তেওঁ যিটো বুলি কৈছিল সেইটো এনছিটিফাইড ৱাল অফ স্লপ দেখিছিল, আৰু শনিবাৰে পুৱা তেওঁৰ ক'ডিং এজেণ্টক হেকাৰ নিউজত যি পৰামৰ্শ দিয়া হৈছে তাৰ পৰা এটা সলনি কৰিবলৈ কৈছিল। এজেণ্টে হেকাৰ নিউজৰ মন্তব্যসমূহ ডাউনলোড কৰিছিল, স্পাম ফিল্টাৰ কৰিছিল, আৰু এটা ইউটিউব ভিডিঅ' পৰামৰ্শ দিয়া প্ৰায় চল্লিছ হাজাৰ মন্তব্য ৰাখিছিল। তাৰ ফলত ছয় হাজাৰ চাৰিশ চৌৱান্নটা ভিডিঅ' আছিল, দুহাজাৰ সাতৰ পৰা এতিয়ালৈকে, এশ পঞ্চাশটা বিষয়ত।

3:58 চাইটটো হৈছে hackertube dot org। ই আপলোডকাৰীয়ে বাছনি কৰা থাম্বনেইলৰ পৰিৱৰ্তে আধা পথৰ ফ্ৰেম দেখুৱায়, যিটো অলপ আঘাতজনক। কাৰ্পাথিয়ে কয় যে গোটেই বিল্ডটো প্ৰায় দুঘণ্টা সময় লাগিছিল। তেওঁৰ একমাত্ৰ মেনুৱেল পদক্ষেপ আছিল এটা গুগল API কী, এটা চাৰ্ভাৰ আৰু এটা ডোমেইন। অক্টোবৰৰ বাৰ তাৰিখে মই আপোনাক কৈছিলো যে কাৰ্পাথিয়ে ভাবে যে এই সঁজুলিবোৰ কেনেকৈ মানুহে বুজে তাৰ বাবে প্ৰৱেশ আৰু কাৰ্য্যবোৰে এটা ব্যৱধান সৃষ্টি কৰে। দুঘণ্টাৰ কাম এটা ভাল ডাটা পইণ্ট।

4:21 চতুৰ্থ কাহিনী, যাৰ ওপৰত কাম কৰিব লাগিব।

### চতুৰ্থ কাহিনী: CVE-2026-98432-ৰ বাবে আপুনি কি পেচ কৰে?

4:23 CVE দুহাজাৰ ছাব্বিশ, আঠান্নব্বৈ চাৰিশ বত্ৰিশ হৈছে লিনাক্স কাৰ্নেলৰ I P v চাৰি TCP হেণ্ডশ্বেকত এটা use-after-free, যিটো দহৰ ভিতৰত ন পইণ্ট আঠ নম্বৰ লাভ কৰিছে। লগইন নোহোৱাকৈ এটা ৰিমোট পিয়াৰে ইয়াক পাব পাৰে। এৰিক ডুমাজেটে অক্টোবৰৰ এক তাৰিখে সমাধানটো লিখিছিল। সমাধানটো অক্টোবৰৰ এঘাৰ আৰু পোন্ধৰ তাৰিখে ষ্টেবল কাৰ্নেলত উপনীত হৈছিল, আৰু বাগটো লিনাক্স চাৰি পইণ্ট চাৰিলৈকে ঘূৰি যায়। ৰেড হেটে অক্টোবৰৰ ত্ৰিশ তাৰিখে ইয়াৰ ৰেটিং গুৰুত্বপূৰ্ণৰ পৰা ক্ৰিটিকেললৈ বৃদ্ধি কৰিছিল। শনিবাৰ সন্ধিয়া, উবুন্টু আৰু ৰেড হেট এণ্টাৰপ্ৰাইজ লিনাক্সে এতিয়াও কোনো ফিক্সড

4:52 কাৰ্নেল তালিকাভুক্ত কৰা নাছিল। এন্থ্ৰ'পিকে কয় যে ক্লডৰ এজন মাল্টিপাথ TCP লিছনাৰ থকা চাৰ্ভাৰৰ বাবে এটা কাৰ্যক্ষম এক্সপ্লয়ট লিখিছিল, আৰু গো প্ৰোগ্ৰামবোৰে গো এক পইণ্ট চৌৱান্নৰ পৰা ডিফল্টভাৱে সেইবোৰ খুলিছিল। গো টিমে সতৰ্ক কৰি দিয়ে যে সেই লিছনাৰ নোহোৱা ছিষ্টেমবোৰ একে ধৰণৰ আক্ৰমণৰ বাবে দুৰ্বল হ'ব পাৰে, আৰু কয় যে আটাইতকৈ ভাল সমাধান হৈছে এটা পেচ কৰা কাৰ্নেল। যদি আপোনাৰ বিতৰণত এতিয়ালৈকে কোনো ফিক্সড কাৰ্নেল নাই, ৰেড হেট আৰু আলমা লিনাক্সে এটা ফায়াৰৱাল নিয়ম প্ৰকাশ কৰে যিটোৱে IP বিকল্প থকা I P v চাৰি TCP পেকেটসমূহ ড্ৰপ কৰে। ৰেড হেটে কয় যে ই এক্সপ'জাৰ কম কৰে আৰু ইয়াক সম্পূৰ্ণৰূপে প্ৰতিৰোধ কৰিব নোৱাৰে।

5:23 তাৰ পিছত, আপুনি অপেক্ষা কৰে। আজি কি কৰিব লাগে। আপোনাৰ বিতৰণৰ ফিক্সড কাৰ্নেল ইনষ্টল কৰক আৰু ৰিবুট কৰক, কণ্টেইনাৰ হোষ্ট আৰু কুবাৰনেটচ নোডসমূহতো, কাৰণ কণ্টেইনাৰবোৰে হোষ্ট কাৰ্নেল ভাগ বতৰা কৰে। ডেবিয়ান, সুছে আৰু এমাজন লিনাক্সত ইতিমধ্যে সমাধান আছে। যদি আপুনি এতিয়াও পেচ কৰিব নোৱাৰে, তেন্তে মাল্টিপাথ TCP লিছনাৰ চলোৱা হোষ্টসমূহৰ পৰা আৰম্ভ কৰক। এতিয়া মই প্ৰতিজ্ঞা কৰা ষ্টপৱাচ।

### ষ্টপৱাচলৈ ঘূৰি যাওঁ: শোষণত কিমান সময় লাগিল?

5:44 এন্থ্ৰ'পিকৰ নিজা প্ৰুফ অফ কনচেপ্টত, এটা কাৰ্নেল পইণ্টাৰ লিক কৰিবলৈ আঠচল্লিশ মিনিট লাগে, তাৰ পিছত এটা শ্বেল কমাণ্ড চলাবলৈ আৰু পাঁচ মিনিট লাগে। এন্থ্ৰ'পিকে এক্সপ্লয়টটো প্ৰকাশ কৰা নাই। যদি আপুনি মোক কোৱাতকৈ এইটো পঢ়িব বিচাৰে, তেন্তে ডিফটো প্ৰতিদিনে পুৱা আপোনাৰ ইনবক্সত আহে, daily diff dot dev-ত বিনামূলীয়া, লিংক তলত দিয়া আছে।

### সিদ্ধান্ত: REVERT

6:02 গতিকে আজিৰ সিদ্ধান্ত হৈছে REVERT। মই ParticleDB ৰিভাৰ্ট কৰিম, কাৰণ জেপচেনৰ পৰামৰ্শ হৈছে স্থাপন বন্ধ কৰা, আৰু মই সেই কাৰ্নেলটো পেচ কৰিম, কাৰণ ইয়াৰ সৈতে এটা ষ্টপৱাচ আহে। আৰু সেয়াই আজিৰ বাবে ডিফ। মই এক্স্ৰিছিৰ পৰা নিকো। দায়িত্ব সহকাৰে মেৰ্জ কৰক।

## উৎসসমূহ

- [Jepsen: ParticleDB 1.1.4 (Kyle Kingsbury, October 31, 2026)](https://jepsen.io/analyses/particledb-1.1.4) — Jepsen
- [Lenovo's 'encrypted' fingerprint USB drive is just an unencrypted SD card in a fancy case](https://www.tomshardware.com/tech-industry/cyber-security/lenovo-fingerprint-usb-stick-sold-as-aes-256-encrypted-had-a-plain-sd-card-inside-ai-assisted-follow-up-finds-a-backdoor-and-hardcoded-keys-in-other-secure-usb-products) — Tom's Hardware
- [Lenovo ThinkPlus Fingerprint USB Drive Sold as Encrypted Was a Plain SD Card Inside](https://hackingpassion.com/lenovo-thinkplus-encrypted-usb-sd-card/) — HackingPassion
- [HackerTube](https://karpathy.bearblog.dev/hacker-tube/) — Andrej Karpathy
- [CVE-2026-98432](https://ubuntu.com/security/CVE-2026-98432) — Ubuntu Security
- [RHSB-2026-016: Use-after-free - kernel IPv4 (CVE-2026-98432)](https://access.redhat.com/security/vulnerabilities/RHSB-2026-016) — Red Hat
- [ipv4: free inet\_opt and ireq\_opt after an RCU grace period](https://github.com/torvalds/linux/commit/e3f33b0a1d89d738e2b913dab519226eaf76e15b) — Linux kernel (Eric Dumazet)
- [Discovering and exploiting vulnerabilities in critical, real-world software with Claude](https://www.anthropic.com/research/discovering-vulnerabilities-with-claude) — Anthropic
- [Protecting against CVE-2026-98432 when using Go programs](https://www.openwall.com/lists/oss-security/2026/10/30/1) — Go Security Team via oss-security
- [Linux's October 2026 TCP Use-After-Free: CVE-2026-98432](https://atlasum.net/blog/cve-2026-98432-linux-ipv4-tcp-uaf) — Atlas