# पार्टिकलडीबीचा जेप्सन अहवाल, लेनोवोची फिंगरप्रिंट यूएसबी स्टिक, कार्पथीचे हॅकरट्यूब आणि लिनक्स टीसीपी बग CVE-2026-98432: एका डेली डिफमध्ये चार डेव्हलपर कथा

Published: 2026-11-02

चार डेव्हलपर कथा, प्रत्येक तिच्या स्त्रोताला दिली आहे. पार्टिकलडीबी डेटाबेसच्या जेप्सनच्या विश्लेषणामध्ये 96 समस्या आढळल्या, ज्यात त्याच्या चाचणी केलेल्या शेवटच्या रिलीझच्या डिफॉल्ट ट्रान्झॅक्शन मोडमध्ये गमावलेले कमिटेड राइट्स समाविष्ट आहेत आणि तो वापर थांबवण्याची शिफारस करतो; ही चाचणी ऑर्केसने निधी दिली होती, जे म्हणते की त्याची पुढील रिलीझ सर्व काही दुरुस्त करते. टॉम्स हार्डवेअरने दिलेल्या वृत्तानुसार, संशोधक झूशेंग ली यांच्या मते, एईएस-256 एन्क्रिप्टेड म्हणून विकलेली लेनोवो थिंकप्लस एफयू100 फिंगरप्रिंट यूएसबी स्टिकमध्ये एक सामान्य एसडी कार्ड होते ज्यात काहीही एन्क्रिप्टेड नव्हते. आंद्रेज कार्पथी यांनी सुमारे दोन तासांत हॅकरट्यूब तयार केले, ही हॅकर न्यूज कमेंट्समध्ये शिफारस केलेल्या 6,454 यूट्यूब व्हिडिओंसाठी एक साइट आहे. आणि लिनक्स कर्नल CVE-2026-98432, एक IPv4 TCP यूज-आफ्टर-फ्री ज्याला 9.8 गुण मिळाले आहेत, त्याला पॅच केलेले कर्नल आणि रीबूट आवश्यक आहे. निकाल आहे REVERT.

Canonical: https://thedailydiff.dev/mr/video/2026-11-01-particledb-lenovo-tcp-hackertube/

## या व्हिडिओमध्ये काय समाविष्ट आहे

- काईल किंग्सबरी चालवलेल्या डेटाबेस चाचणी प्रयोगशाळा जेप्सनने 31 ऑक्टोबर 2026 रोजी पार्टिकलडीबीचे विश्लेषण प्रकाशित केले. पार्टिकलडीबी हे एआय एजंट्ससाठी उद्देशलेले ऑर्केसचे रस्ट डेटाबेस आहे; ऑर्केसने या कामासाठी निधी दिला. जेप्सनने 1.1.4 ते 1.1.18.11.rc-22 पर्यंतच्या आवृत्त्यांची एका नोडवर चाचणी केली आणि 96 समस्या सादर केल्या, त्यापैकी बहुतेकसाठी एक सर्व्हर, एक क्लायंट आणि कोणतेही दोष नव्हते. अहवालातील उदाहरणे: एक WHERE 4 = 5 क्लॉजने प्राथमिक की 5 सह पंक्ती परत केल्या, WHERE TRUE ने काहीही जुळवले नाही आणि एक UPDATE एकाच प्राथमिक कीसह अनेक पंक्ती सोडू शकले.
- पार्टिकलडीबीच्या होम पेजवर 'फुल ACID. 159K TPS.' आणि TLA+ प्रूफची जाहिरात केली होती, परंतु जेप्सन म्हणते की सहकार्यादरम्यान कोणतीही TLA+ स्पेसिफिकेशन उपलब्ध नव्हती आणि 'फुल ACID' अंतर्गत टेक्स्टमध्ये स्नॅपशॉट आयसोलेशन असे म्हटले होते. जेप्सनने चाचणी केलेल्या 1.1.18.11.rc-22, शेवटच्या आवृत्तीमध्ये, डिफॉल्ट occ ट्रान्झॅक्शन मोडने सामान्य ऑपरेशन दरम्यान कमिटेड राइट्स गमावले, आणि सर्वात कडक सिरीयलआयझेबल मोडने प्रोसेस किल्सनंतर लॉस्ट अपडेटला परवानगी दिली. ऑर्केस म्हणते की आवृत्ती 1.1.19-rc.13 ने सर्व उर्वरित समस्यांचे निराकरण केले आहे; जेप्सनने त्याचे मूल्यांकन केलेले नाही आणि वापरकर्त्यांना पार्टिकलडीबीचा पुढील वापर थांबवण्याची आणि इतर डेटाबेसमध्ये स्थलांतरित होण्याची शिफारस करतो.
- सुरक्षा संशोधक झूशेंग ली यांनी पाहिले की लेनोवो थिंकप्लस FU100 फिंगरप्रिंट यूएसबी स्टिक, जी AES-256 सह हार्डवेअर एन्क्रिप्टेड म्हणून विकली जात होती, त्यात एक साधे एसडी कार्ड होते ज्याचा डेटा एन्क्रिप्टेड नव्हता; फिंगरप्रिंट रीडरने फक्त यूएसबी कनेक्शन चालू केले. त्यांनी 2 ऑगस्ट 2025 रोजी याची नोंद केली आणि लेनोवोचा पहिला उपाय म्हणजे एसडी कार्डवर एपॉक्सीचा एक थर. लेनोवोने आपल्या सल्लागाराला उच्च रेटिंग दिले, आणि FU100 आणि संबंधित ड्राइव्ह्ससाठी नंतरचा उपाय चीनमधील सेवा लाईनला कॉल करणे आवश्यक आहे, त्यानंतर टॉम्स हार्डवेअरनुसार, बदलणे किंवा ऑन-साईट फर्मवेअर अपग्रेड करणे.
- टॉम्स हार्डवेअरने दिलेल्या वृत्तानुसार, ली यांनी त्यांच्या नियोक्ताच्या रिव्हर्स इंजिनिअरिंग टूलसह OpenAI च्या कोडक्सचा वापर इतर निर्मात्यांच्या यूएसबी संरक्षण सॉफ्टवेअरवर केला; नेटकला सुमारे सात मिनिटे लागली कारण त्यात एक निश्चित की बिल्ट-इन होती आणि पासवर्ड डायग्नोस्टिक लॉगमध्ये लिहिला जात होता, आणि दुसर्‍या विक्रेत्याच्या ड्राइव्हमध्ये दोन लपलेली खाती होती ज्यांना ली बॅकडोअर म्हणतात. यूएसबी स्टिकवरील डेटासाठी, डिव्हाइसवर पोहोचण्यापूर्वी तुम्ही नियंत्रित करत असलेल्या सॉफ्टवेअरने फायली एन्क्रिप्ट करा.
- 31 ऑक्टोबर 2026 रोजी आंद्रेज कार्पथी यांनी हॅकरट्यूबचे वर्णन केले, hackertube.org येथे त्यांची कोडिंग एजंटने सुमारे दोन तासांत तयार केलेली यूट्यूब-शैलीची साइट. एजंटने हॅकर न्यूज कमेंट्स डाउनलोड केल्या, स्पॅम फिल्टर केला आणि सुमारे 40,000 यूट्यूब व्हिडिओंची शिफारस करणाऱ्या कमेंट्स ठेवल्या, ज्यामुळे 2007 ते 2026 पर्यंत 150 विषयांवरील 6,454 व्हिडिओ मिळाले. साइट अपलोड केलेल्या थंबनेलऐवजी 50 टक्के मार्कावरील फ्रेम दाखवते. कार्पथी यांनी त्यांची मॅन्युअल पायऱ्या Google क्लाउड API की, एक सर्व्हर आणि एक डोमेन म्हणून सूचीबद्ध केल्या आहेत.
- CVE-2026-98432 हे लिनक्स कर्नलच्या IPv4 TCP हँडशेकमध्ये एक यूज-आफ्टर-फ्री आहे, ज्याला CVSS 9.8 गुण मिळाले आहेत, जे लॉगिनशिवाय रिमोट पीअरद्वारे पोहोचता येते. एरिक डुमेझेटच्या दुरुस्तीने 1 ऑक्टोबर रोजीच्या कमिटमध्ये दोन साधे kfree कॉल्स kfree\_rcu ने बदलले; दुरुस्तीसह स्थिर कर्नल 11 आणि 15 ऑक्टोबर रोजी पाठवले गेले, आणि हा बग लिनक्स 4.4 पासून आहे. रेड हॅटने 30 ऑक्टोबर रोजी त्याचे रेटिंग महत्त्वाचे वरून गंभीर केले. उबंटू आणि रेड हॅट एंटरप्राइझ लिनक्सने शनिवार संध्याकाळी, 31 ऑक्टोबर रोजी कोणताही निश्चित कर्नल सूचीबद्ध केला नाही. आपल्या वितरणाचे निश्चित कर्नल स्थापित करा आणि रीबूट करा, यात कंटेनर होस्ट्सचाही समावेश आहे, कारण कंटेनर होस्ट कर्नल सामायिक करतात.
- अँथ्रॉपिक म्हणते की क्लॉडने मल्टीपाथ टीसीपी लिसनर असलेल्या लिनक्स सर्व्हरसाठी एक कार्यरत एक्सप्लॉईट लिहिले आहे, आणि त्यांच्या संकल्पना सिद्धांतामध्ये कर्नल पॉइंटर लीक करण्यासाठी 48 मिनिटे लागतात आणि शेल कमांड चालवण्यासाठी आणखी पाच मिनिटे लागतात; हा एक्सप्लॉईट प्रकाशित केलेला नाही. गो सिक्युरिटी टीमने नोंद घेतली आहे की गो 1.24 पासून गो प्रोग्राम्स डिफॉल्टनुसार मल्टीपाथ टीसीपी लिसनर्स सक्षम करतात आणि चेतावणी दिली आहे की ते लिसनर नसलेल्या सिस्टम्स समान हल्ल्यांसाठी असुरक्षित असू शकतात. रेड हॅट आणि अल्मालिन्क्सने एक फायरवॉल नियम प्रकाशित केला आहे जो आयपी ऑप्शन्ससह IPv4 टीसीपी पॅकेट्स सोडतो, जे रेड हॅट म्हणते की एक्सपोजर कमी करते आणि पूर्णपणे शोषण टाळत नाही.

## प्रश्न आणि उत्तरे

### जेप्सनला पार्टिकलडीबी डेटाबेसमध्ये काय आढळले, आणि ते काय शिफारस करते?

जेप्सनचे पार्टिकलडीबीचे विश्लेषण, 31 ऑक्टोबर 2026 रोजी प्रकाशित आणि ऑर्केसने निधी दिलेले, 1.1.4 ते 1.1.18.11.rc-22 पर्यंतच्या आवृत्त्यांमध्ये 96 समस्या सादर करते, ज्यात WHERE 4 = 5 ने पंक्ती परत करणे समाविष्ट आहे. चाचणी केलेल्या शेवटच्या रिलीझमध्ये, डिफॉल्ट ट्रान्झॅक्शन मोडने सामान्य ऑपरेशन दरम्यान कमिटेड राइट्स गमावले. जेप्सन वापरकर्त्यांना पार्टिकलडीबीचा पुढील वापर थांबवण्याची आणि इतर डेटाबेसमध्ये स्थलांतरित होण्याची शिफारस करतो.

### लेनोवोची थिंकप्लस FU100 फिंगरप्रिंट यूएसबी स्टिक खरोखरच AES-256 एन्क्रिप्टेड होती का?

संशोधक झूशेंग ली यांच्या मते, टॉम्स हार्डवेअर आणि हॅकिंगपॅशनने दिलेल्या वृत्तानुसार, FU100 ला AES-256 हार्डवेअर एन्क्रिप्टेड म्हणून विकले जात होते परंतु त्यात एक साधे एसडी कार्ड होते ज्यावर काहीही एन्क्रिप्टेड नव्हते. फिंगरप्रिंट रीडरने फक्त यूएसबी कनेक्शन सक्षम केले. लेनोवोचा पहिला उपाय कार्डवर एपॉक्सी होता, आणि नंतरच्या उपायासाठी बदलण्यासाठी किंवा ऑन-साईट फर्मवेअर अपग्रेडसाठी चीनमधील सेवा लाईनला कॉल करणे आवश्यक आहे.

### हॅकरट्यूब काय आहे आणि आंद्रेज कार्पथीने ते कसे तयार केले?

hackertube.org वरील हॅकरट्यूब ही 2007 ते 2026 पर्यंतच्या हॅकर न्यूज कमेंट्समध्ये शिफारस केलेल्या 150 विषयांवरील 6,454 व्हिडिओंसाठी एक यूट्यूब-शैलीची साइट आहे. कार्पथीच्या पोस्टमध्ये म्हटले आहे की त्याच्या कोडिंग एजंटने कमेंट्स डाउनलोड केल्या, स्पॅम फिल्टर केला आणि सुमारे 40,000 व्हिडिओंची शिफारस करणाऱ्या कमेंट्स ठेवल्या, आणि बिल्डला सुमारे दोन तास लागतात. त्याच्या मॅन्युअल पायऱ्या Google क्लाउड API की, एक सर्व्हर आणि एक डोमेन होत्या.

### मी लिनक्स कर्नल CVE-2026-98432 कसे दुरुस्त करू, आणि कोणत्या वितरणांमध्ये पॅच केलेले कर्नल आहे?

तुमच्या वितरणाचे निश्चित कर्नल स्थापित करा आणि रीबूट करा, ज्यात कंटेनर होस्ट्स आणि कुबर्नेटिस नोड्सचा समावेश आहे, कारण कंटेनर होस्ट कर्नल सामायिक करतात. हा दोष IPv4 TCP यूज-आफ्टर-फ्री आहे ज्याला CVSS 9.8 गुण मिळाले आहेत, जो 11 आणि 15 ऑक्टोबर रोजी स्थिर कर्नलमध्ये अपस्ट्रीममध्ये दुरुस्त केला गेला. 31 ऑक्टोबर रोजीच्या अ‍ॅटलसच्या मते, डेबियन, SUSE आणि ऍमेझॉन लिनक्समध्ये दुरुस्त्या होत्या, तर उबंटू आणि रेड हॅट एंटरप्राइझ लिनक्समध्ये नव्हत्या; रेड हॅट एक फायरवॉल मिटिगेशन प्रकाशित करते जे एक्सपोजर कमी करते.

### या चार कथांवर द डेली डिफचा निकाल काय होता?

द डेली डिफचा निकाल REVERT होता. पार्टिकलडीबीवरील जेप्सनचा सल्ला पुढील वापर थांबवण्याचा आणि स्थलांतरित करण्याचा आहे, आणि लिनक्स CVE-2026-98432 कर्नल बगसाठी पॅच केलेले कर्नल आणि रीबूट आवश्यक आहे, अँथ्रॉपिकच्या स्वतःच्या संकल्पना सिद्धांतामध्ये कर्नल पॉइंटर लीक करण्यासाठी 48 मिनिटे लागतात आणि शेल कमांड चालवण्यासाठी आणखी पाच मिनिटे लागतात.

## धडे

- 0:00 कोल्ड ओपन: वेअर क्लॉज चार बरोबर पाच कसे म्हणतो?
- 0:44 कथा एक: जेप्सनला पार्टिकलडीबीमध्ये काय आढळले?
- 2:17 कथा दोन: लेनोवो फिंगरप्रिंट यूएसबी स्टिकच्या आत काय होते?
- 3:31 कथा तीन: कार्पथीने एका सकाळी काय तयार केले?
- 4:22 कथा चार: CVE-2026-98432 साठी तुम्ही काय पॅच करता?
- 5:43 स्टॉपवॉचवर परत: एक्सप्लॉईटला किती वेळ लागला?
- 6:02 निकाल: REVERT

## अनुवादित प्रतिलेख

मूळ इंग्रजी निवेदनातून अनुवादित. उपलब्ध ऑडिओ आणि मथळे YouTube द्वारे नियंत्रित आहेत.

### कोल्ड ओपन: वेअर क्लॉज चार बरोबर पाच कसे म्हणतो?

0:00 फुल ACID ची जाहिरात करणारा डेटाबेस तुम्ही जे लिहिता ते ठेवतो. जेप्सनने एकाची चाचणी केली आणि शहाण्णव समस्या आढळल्या, ज्यात एक वेअर क्लॉज ज्याने चार बरोबर पाच म्हटले तरी पंक्ती परत केल्या. या व्हिडिओमध्ये, चार कथा. फुल ACID असल्याचा दावा करणाऱ्या डेटाबेसमध्ये जेप्सनला काय आढळले? एन्क्रिप्टेड म्हणून विकलेल्या फिंगरप्रिंट यूएसबी स्टिकच्या आत काय होते? आंद्रेज कार्पथीने एका सकाळी काय तयार केले? आणि लिनक्स नेटवर्किंग बगसाठी तुम्ही काय पॅच करता?

0:26 त्यापैकी एक बग स्टॉपवॉचसह येतो. मी ते तुम्हाला शेवटी वाचून दाखवेन. आज रविवार, नोव्हेंबर पहिला, आणि हे आहे The Daily Diff. जेप्सन ही काईल किंग्सबरीची चाचणी प्रयोगशाळा आहे. हे डेटाबेस वास्तविक वर्कलोड्स आणि अपयशांमधून चालवते आणि वेबसाइटवरील हमी कायम आहेत की नाही हे तपासते. एका निरीक्षकाचा विचार करा जो प्रत्यक्षात फ्रिज उघडतो.

### कथा एक: जेप्सनला पार्टिकलडीबीमध्ये काय आढळले?

0:44 कथा एक. शनिवारी जेप्सनने पार्टिकलडीबीवर आपला अहवाल प्रकाशित केला, एआय एजंट्ससाठी उद्देशलेले ऑर्केसचे रस्ट डेटाबेस. ऑर्केसने या कामासाठी पैसे दिले. मुख्यपृष्ठावर फुल ACID, प्रति सेकंद एक लाख एकोणसाठ हजार व्यवहार असे म्हटले होते. जेप्सनने पार्टिकलडीबीची तिच्या पहिल्या 1.1 बिल्डपासून ते उशीरा रिलीझ कॅंडिडेटपर्यंत चाचणी केली. साइटने याला औपचारिकपणे सिद्ध केलेले म्हटले, TLA प्लस प्रूफसह. जेप्सन म्हणते की कामादरम्यान कोणतीही TLA प्लस स्पेसिफिकेशन उपलब्ध नव्हती.

1:10 फुल ACID लाईनखाली, त्याच पानावर स्नॅपशॉट आयसोलेशन असे म्हटले होते, जे पूर्णपणे वेगळे केलेले नाही. बग्स सूक्ष्म नव्हते. बहुतेकसाठी एक सर्व्हर, एक क्लायंट आणि कोणतेही अपयश इंजेक्शन नसणे आवश्यक होते. चार बरोबर पाच असे म्हणणाऱ्या वेअर क्लॉजने पंक्ती परत केल्या. ट्रू असे म्हणणाऱ्या वेअर क्लॉजने काहीही जुळवले नाही. अपडेट्सने एकाच प्राथमिक कीसह दोन पंक्ती सोडल्या. जेप्सनने चाचणी केलेली शेवटची रिलीझ, रिलीझ कॅंडिडेट बावीस,

1:36 खूप सुरक्षित होती. तरीही, डिफॉल्ट ट्रान्झॅक्शन मोडने सामान्य ऑपरेशन दरम्यान कमिटेड राइट्स गमावले. सर्वात कडक मोडने प्रक्रिया किल झाल्यानंतरही लॉस्ट अपडेट्सना परवानगी दिली. ऑर्केस म्हणते की तिची पुढील रिलीझ हे सर्व दुरुस्त करते. जेप्सनने त्याची चाचणी केलेली नाही. त्यामुळे त्या शेवटच्या रिलीझमध्ये फुल ACID चे वचन देणारा डेटाबेस त्याने आधीच कमिट केलेला राइट गमावू शकला. वेग, मला वाटते, उत्कृष्ट होता.

2:00 जेप्सनचा सल्ला स्पष्ट आहे. पार्टिकलडीबीचा पुढील वापर थांबवा आणि शक्य तितक्या लवकर दुसऱ्या डेटाबेसवर स्थलांतरित करा. ऑर्केस स्प्रिंग रिफॅक्टरला दोष देते आणि म्हणते की तिचे स्वतःचे ग्राहक, जुन्या आवृत्तीवर, कदाचित अप्रभावित राहिले असतील. स्टोअर केलेल्या प्रक्रिया दस्तऐवजांनी काईल किंग्सबरीसाठी ईमेल पत्ता देखील तयार केला. कथा दोन. लेनोवो थिंकप्लस एफयू एकशे हे एक फिंगरप्रिंट यूएसबी स्टिक आहे

### कथा दोन: लेनोवो फिंगरप्रिंट यूएसबी स्टिकच्या आत काय होते?

2:21 जे एईएस दोनशे छप्पन्न सह हार्डवेअर एन्क्रिप्टेड म्हणून विकले जाते. सुरक्षा संशोधक झूशेंग ली यांनी एक उघडले आणि एक सामान्य एसडी कार्ड आढळले, ज्यावर काहीही एन्क्रिप्टेड नव्हते. फिंगरप्रिंट रीडरने एक गोष्ट ठरवली, स्टिक संगणकाशी जोडली की नाही. कार्डवरील फायली कधीही त्यावर अवलंबून नव्हत्या. ली यांनी ऑगस्ट दोन हजार पंचवीसमध्ये लेनोवोला या दोषाची माहिती दिली. पहिले निराकरण एसडी कार्डवर एपॉक्सीचा थर होता. त्यामुळे फायली कधीही एन्क्रिप्टेड नव्हत्या.

2:47 थांबा, हे फक्त एक एसडी कार्ड आहे? नेहमीच होते. लेनोवोने स्वतःच्या सल्लागाराला उच्च रेटिंग दिले. एफयू एकशे आणि तीन संबंधित ड्राइव्ह्ससाठी नंतरचे निराकरण, चीनमधील सेवा लाईनला कॉल करणे, त्यानंतर ड्राइव्ह परत पाठवणे किंवा ऑन-साइट फर्मवेअर अपग्रेड मिळवणे. लेनोवो प्रथम ड्राइव्ह पुसून टाकण्याचा सल्ला देते. गेल्या आठवड्यात ली यांनी OpenAI च्या कोडक्सला, तसेच त्यांच्या नियोक्ताच्या रिव्हर्स

3:09 इंजिनिअरिंग टूलला, इतर निर्मात्यांच्या यूएसबी संरक्षण सॉफ्टवेअरवर निर्देशित केले. नेटकला सुमारे सात मिनिटे लागली, कारण त्यात एक निश्चित की बिल्ट-इन होती आणि पासवर्ड डायग्नोस्टिक लॉगमध्ये लिहिला जात होता. एका ड्राइव्हमध्ये दोन लपलेली खाती होती ज्यांना ली बॅकडोअर म्हणतात. जर ड्राइव्हची सुरक्षा हार्डवेअर असेल, तर स्वतः तपासा. फाइल्स स्टिकपर्यंत पोहोचण्यापूर्वी तुम्ही नियंत्रित करत असलेल्या सॉफ्टवेअरने एन्क्रिप्ट करा, आणि फिंगरप्रिंटला एक सोय माना.

### कथा तीन: कार्पथीने एका सकाळी काय तयार केले?

3:31 कथा तीन, हलकी. शुक्रवारी रात्री आंद्रेज कार्पथीने यूट्यूब उघडले, त्याला 'एन्शिटिफाइड वॉल ऑफ स्लॉप' असे दिसले, आणि शनिवार सकाळी त्याच्या कोडिंग एजंटला हॅकर न्यूज जे काही शिफारस करेल त्यातून एक बदली तयार करण्यास सांगितले. एजंटने हॅकर न्यूज कमेंट्स डाउनलोड केल्या, स्पॅम फिल्टर केला, आणि सुमारे चाळीस हजार YouTube व्हिडिओंची शिफारस करणाऱ्या कमेंट्स ठेवल्या. त्यामुळे सहा हजार चारशे चौपन्न व्हिडिओ उरले, दोन हजार सातपासून आतापर्यंत, एकशे पन्नास विषयांमध्ये.

3:58 साइट आहे hackertube डॉट org. हे अपलोडरने निवडलेल्या थंबनेलऐवजी अर्ध्या मार्कावरील फ्रेम दाखवते, जे थोडे त्रासदायक आहे. कार्पथी म्हणतो की संपूर्ण बिल्डला सुमारे दोन तास लागले. त्याची फक्त मॅन्युअल पायऱ्या एक Google API की, एक सर्व्हर आणि एक डोमेन होत्या. बारा ऑक्टोबर रोजी मी तुम्हाला सांगितले की कार्पथीला वाटते की प्रवेश आणि कार्ये लोक या साधनांना कसे समजतात यात अंतर निर्माण करतात. दोन तासांचे काम एक योग्य डेटा पॉईंट आहे.

4:21 कथा चार, ज्यावर कृती करायची आहे.

### कथा चार: CVE-2026-98432 साठी तुम्ही काय पॅच करता?

4:23 CVE दोन हजार सव्वीस, अठ्ठ्याण्णव चारशे बत्तीस हे लिनक्स कर्नलच्या I P v चार TCP हँडशेकमध्ये एक यूज-आफ्टर-फ्री आहे, ज्याला दहापैकी नऊ पॉईंट आठ गुण मिळाले आहेत. कोणत्याही लॉगिनशिवाय रिमोट पीअर त्याला पोहोचू शकते. एरिक डुमेझेटने एक ऑक्टोबर रोजी दुरुस्ती लिहिली. दुरुस्ती अकरा आणि पंधरा ऑक्टोबर रोजी स्थिर कर्नलमध्ये पोहोचली, आणि हा बग लिनक्स चार पॉईंट चार पर्यंत जातो. रेड हॅटने तीस ऑक्टोबर रोजी त्याचे रेटिंग महत्त्वाचे वरून गंभीर केले. शनिवारी संध्याकाळी, उबंटू आणि रेड हॅट एंटरप्राइझ लिनक्सने अद्याप कोणताही निश्चित

4:52 कर्नल सूचीबद्ध केला नाही. अँथ्रॉपिक म्हणते की क्लॉडने मल्टीपाथ टीसीपी लिसनर असलेल्या सर्व्हरसाठी एक कार्यरत एक्सप्लॉईट लिहिले आहे, आणि गो प्रोग्राम्सनी गो एक पॉईंट चोवीस पासून ते डिफॉल्टनुसार उघडले आहेत. गो टीम चेतावणी देते की ते लिसनर नसलेले सिस्टम्स समान हल्ल्यांसाठी असुरक्षित असू शकतात, आणि सर्वोत्तम दुरुस्ती पॅच केलेला कर्नल आहे. जर तुमच्या वितरणात अद्याप कोणताही निश्चित कर्नल नसेल, तर रेड हॅट आणि अल्मालिन्क्स एक फायरवॉल नियम प्रकाशित करतात जो IP ऑप्शन्स असलेले I P v चार TCP पॅकेट्स सोडतो. रेड हॅट म्हणते की ते एक्सपोजर कमी करते आणि ते पूर्णपणे टाळू शकत नाही.

5:23 त्यानंतर, तुम्ही वाट पाहता. आज काय करावे. तुमच्या वितरणाचे निश्चित कर्नल स्थापित करा आणि रीबूट करा, कंटेनर होस्ट्स आणि कुबर्नेटिस नोड्सवर देखील, कारण कंटेनर होस्ट कर्नल सामायिक करतात. डेबियन, सुसे आणि ऍमेझॉन लिनक्समध्ये आधीच दुरुस्त्या आहेत. जर तुम्ही अजून पॅच करू शकत नसाल, तर मल्टीपाथ टीसीपी लिसनर्स चालवणाऱ्या होस्ट्सपासून सुरुवात करा. आता मी वचन दिलेले स्टॉपवॉच.

### स्टॉपवॉचवर परत: एक्सप्लॉईटला किती वेळ लागला?

5:44 अँथ्रॉपिकच्या स्वतःच्या संकल्पना सिद्धांतामध्ये, कर्नल पॉइंटर लीक करण्यासाठी अठ्ठेचाळीस मिनिटे लागतात, त्यानंतर शेल कमांड चालवण्यासाठी आणखी पाच मिनिटे लागतात. अँथ्रॉपिकने हा एक्सप्लॉईट प्रकाशित केलेला नाही. जर तुम्हाला हे ऐकण्याऐवजी वाचायला आवडत असेल, तर डिफ दररोज सकाळी तुमच्या इनबॉक्समध्ये येतो, daily diff dot dev वर विनामूल्य, लिंक खाली.

### निकाल: REVERT

6:02 तर आजचा निकाल आहे REVERT. मी पार्टिकलडीबीला REVERT करेन, कारण जेप्सनचा सल्ला वापर थांबवण्याचा आहे, आणि मी ते कर्नल पॅच करेन, कारण ते स्टॉपवॉचसह येते. आणि आजचा हा डिफ आहे. मी अ‍ॅक्स्रिसीकडून निको आहे. जबाबदारीने विलीन करा.

## स्रोत

- [Jepsen: ParticleDB 1.1.4 (Kyle Kingsbury, October 31, 2026)](https://jepsen.io/analyses/particledb-1.1.4) — Jepsen
- [Lenovo's 'encrypted' fingerprint USB drive is just an unencrypted SD card in a fancy case](https://www.tomshardware.com/tech-industry/cyber-security/lenovo-fingerprint-usb-stick-sold-as-aes-256-encrypted-had-a-plain-sd-card-inside-ai-assisted-follow-up-finds-a-backdoor-and-hardcoded-keys-in-other-secure-usb-products) — Tom's Hardware
- [Lenovo ThinkPlus Fingerprint USB Drive Sold as Encrypted Was a Plain SD Card Inside](https://hackingpassion.com/lenovo-thinkplus-encrypted-usb-sd-card/) — HackingPassion
- [HackerTube](https://karpathy.bearblog.dev/hacker-tube/) — Andrej Karpathy
- [CVE-2026-98432](https://ubuntu.com/security/CVE-2026-98432) — Ubuntu Security
- [RHSB-2026-016: Use-after-free - kernel IPv4 (CVE-2026-98432)](https://access.redhat.com/security/vulnerabilities/RHSB-2026-016) — Red Hat
- [ipv4: free inet\_opt and ireq\_opt after an RCU grace period](https://github.com/torvalds/linux/commit/e3f33b0a1d89d738e2b913dab519226eaf76e15b) — Linux kernel (Eric Dumazet)
- [Discovering and exploiting vulnerabilities in critical, real-world software with Claude](https://www.anthropic.com/research/discovering-vulnerabilities-with-claude) — Anthropic
- [Protecting against CVE-2026-98432 when using Go programs](https://www.openwall.com/lists/oss-security/2026/10/30/1) — Go Security Team via oss-security
- [Linux's October 2026 TCP Use-After-Free: CVE-2026-98432](https://atlasum.net/blog/cve-2026-98432-linux-ipv4-tcp-uaf) — Atlas