ParticleDB හි ජෙප්සන් වාර්තාව, ලෙනොවෝ හි ඇඟිලි සලකුණු USB ස්ටික්, කාර්පතිගේ හැකර්ටියුබ් සහ ලිනක්ස් ටීසීපී දෝෂය CVE-2026-98432: එක් ඩේලි ඩිෆ් එකකින් සංවර්ධක කතන්දර හතරක්

මෙම වීඩියෝවෙන් ආවරණය වන දේ

• Kyle Kingsbury විසින් පවත්වාගෙන යනු ලබන දත්ත සමුදා පරීක්ෂණාගාරය වන Jepsen, 2026 ඔක්තෝබර් 31 දින ParticleDB පිළිබඳ සිය විශ්ලේෂණය ප්‍රකාශයට පත් කළේය. ParticleDB යනු AI නියෝජිතයින් ඉලක්ක කරගත් Orkes වෙතින් ලැබෙන Rust දත්ත සමුදායකි; Orkes මෙම කාර්යයට අරමුදල් සපයන ලදී. Jepsen 1.1.4 සිට 1.1.18.11.rc-22 දක්වා අනුවාද තනි නෝඩයක පරීක්ෂා කළ අතර ගැටළු 96 ක් ඉදිරිපත් කරයි, ඒවායින් බොහොමයකට එක් සේවාදායකයක්, එක් සේවාදායකයෙක් සහ දෝෂ නොමැතිව අවශ්‍ය විය. වාර්තාවේ උදාහරණ: WHERE 4 = 5 වගන්තිය ප්‍රාථමික යතුර 5 සහිත පේළි ආපසු ලබා දුන්නේය, WHERE TRUE කිසිවක් ගැලපුණේ නැත, සහ UPDATE එකකින් එකම ප්‍රාථමික යතුර සහිත පේළි කිහිපයක් ඉතිරි විය.
• ParticleDB මුල් පිටුව 'Full ACID. 159K TPS.' සහ TLA+ සාධනයක් ප්‍රචාරණය කළ නමුත්, Jepsen පවසන්නේ සහයෝගීතාවය අතරතුර TLA+ පිරිවිතරයක් නොතිබූ බවත්, 'Full ACID' යටතේ ඇති පාඨය snapshot isolation ලෙස සඳහන් වූ බවත්ය. Jepsen විසින් පරීක්ෂා කරන ලද අවසන් අනුවාදය වන 1.1.18.11.rc-22 හි, පෙරනිමි occ ගනුදෙනු මාදිලිය සාමාන්‍ය ක්‍රියාකාරිත්වය අතරතුර කැපවූ ලේඛන නැති කර ගත් අතර, දැඩිම serializable මාදිලිය මඟින් ක්‍රියාවලි නැවැත්වීමෙන් පසු Lost Update වලට ඉඩ දුන්නේය. Orkes පවසන්නේ 1.1.19-rc.13 අනුවාදය ඉතිරි සියලුම ගැටළු විසඳන බවයි; Jepsen එය තක්සේරු කර නොමැති අතර ParticleDB තවදුරටත් යෙදවීම නැවැත්වීමට සහ වෙනත් දත්ත සමුදායන් වෙත සංක්‍රමණය වීමට පරිශීලකයින්ට නිර්දේශ කරයි.
• ආරක්ෂක පර්යේෂක Xusheng Li සොයා ගත්තේ AES-256 සමඟ දෘඪාංග සංකේතනය කර ඇති බවට අලෙවි කරන ලද Lenovo ThinkPlus FU100 ඇඟිලි සලකුණු USB ස්ටික් එකක, දත්ත සංකේතනය කර නොතිබූ සාමාන්‍ය SD කාඩ්පතක් අඩංගු වූ බවයි; ඇඟිලි සලකුණු කියවනය USB සම්බන්ධතාවය පමණක් ක්‍රියාත්මක කළේය. ඔහු මෙය 2025 අගෝස්තු 2 වන දින වාර්තා කළ අතර, Lenovo හි පළමු විසඳුම වූයේ SD කාඩ්පත මත ඉපොක්සි තට්ටුවක් දැමීමයි. Lenovo සිය උපදේශනය ඉහළ මට්ටමකට ශ්‍රේණිගත කළ අතර, FU100 සහ අදාළ ධාවක සඳහා පසුව කරන ලද විසඳුමකට අනුව, Tom's Hardware ට අනුව, චීනයේ සේවා දුරකථන අංකයකට ඇමතීමෙන් පසු ආදේශකයක් හෝ onsite ස්ථිරාංග උත්ශ්‍රේණියක් අවශ්‍ය වේ.
• Tom's Hardware විසින් වාර්තා කරන ලද පසු විපරමකදී, Li විසින් OpenAI's Codex, ඔහුගේ සේවායෝජකයාගේ ප්‍රතිලෝම ඉංජිනේරු මෙවලම සමඟින්, අනෙකුත් නිෂ්පාදකයන්ගේ USB ආරක්ෂණ මෘදුකාංග වලට එරෙහිව භාවිතා කළේය; Netac's හි ස්ථාවර යතුරක් ගොඩනගා තිබූ අතර රෝග විනිශ්චය ලොග් වලට මුරපදය ලියූ නිසා එයට විනාඩි හතක් පමණ ගත විය, සහ තවත් විකුණුම්කරුවෙකුගේ ධාවකයේ Li විසින් පසුපෙරළි ලෙස හඳුන්වන සැඟවුණු ගිණුම් දෙකක් තිබුණි. USB ස්ටික් එකක දත්ත සඳහා, උපාංගයට ළඟා වීමට පෙර ඔබ පාලනය කරන මෘදුකාංගයක් සමඟ ගොනු සංකේතනය කරන්න.
• 2026 ඔක්තෝබර් 31 වන දින Andrej Karpathy HackerTube විස්තර කළේය, එය hackertube.org හි YouTube-style වෙබ් අඩවියක් වන අතර, එය ඔහුගේ කේතීකරණ නියෝජිතයා සමඟ පැය දෙකක් පමණ ඇතුළත ගොඩනගා ඇත. නියෝජිතයා Hacker News අදහස් බාගත කර, ස්පෑම් පෙරහන් කර, YouTube වීඩියෝවක් නිර්දේශ කරන 40,000 ක් පමණ තබා ගත්තේය, එමඟින් 2007 සිට 2026 දක්වා මාතෘකා 150 ක් හරහා වීඩියෝ 6,454 ක් ලැබුණි. වෙබ් අඩවිය උඩුගත කළ thumbnail එක වෙනුවට 50% සලකුණේ රාමුව පෙන්වයි. Karpathy ඔහුගේ අතින් සිදු කරන ලද පියවර ලෙස Google Cloud API යතුරක්, සේවාදායකයක් සහ වසමක් ලැයිස්තුගත කරයි.
• CVE-2026-98432 යනු Linux kernel හි IPv4 TCP handshake හි use-after-free එකකි, එය CVSS 9.8 ලෙස ලකුණු කර ඇත, ලොගින් නොවී දුරස්ථ peer කෙනෙකුට ළඟා විය හැකිය. Eric Dumazet ගේ නිවැරදි කිරීම ඔක්තෝබර් 1 දිනැති commit එකක kfree_rcu සමඟ සරල kfree ඇමතුම් දෙකක් ප්‍රතිස්ථාපනය කළේය; නිවැරදි කිරීම සමඟ ස්ථාවර කර්නල් ඔක්තෝබර් 11 සහ 15 දිනවල නිකුත් කරන ලද අතර, දෝෂය Linux 4.4 දක්වා දිව යයි. Red Hat ඔක්තෝබර් 30 දින එහි ශ්‍රේණිගත කිරීම Important සිට Critical දක්වා ඉහළ නැංවීය. Ubuntu සහ Red Hat Enterprise Linux සෙනසුරාදා සවස, ඔක්තෝබර් 31 දින කිසිදු නිවැරදි කරන ලද කර්නලයක් ලැයිස්තුගත කර නොතිබුණි. ඔබේ බෙදාහැරීමේ නිවැරදි කරන ලද කර්නලය ස්ථාපනය කර නැවත පණගන්වන්න, කන්ටේනර් ධාරකයන් ද ඇතුළුව, මන්ද කන්ටේනර් ධාරක කර්නලය බෙදා ගනී.
• Anthropic පවසන්නේ Claude විසින් multipath TCP listener එකක් සහිත Linux සේවාදායකයන් සඳහා ක්‍රියාත්මක වන exploit එකක් ලිවූ බවත්, ඔවුන්ගේ proof of concept හි kernel pointer එකක් leak කිරීමට විනාඩි 48 ක් ගත වන බවත්, තවත් විනාඩි පහකින් shell command එකක් ක්‍රියාත්මක කළ හැකි බවත්; exploit එක ප්‍රකාශයට පත් කර නැත. Go Security Team සටහන් කරන්නේ Go 1.24 සිට Go programs මඟින් multipath TCP listeners පෙරනිමියෙන් enable කරන බවත්, එම listener නොමැති පද්ධති සමාන ප්‍රහාරවලට ගොදුරු විය හැකි බවට අනතුරු අඟවන බවත්ය. Red Hat සහ AlmaLinux IP options සහිත IPv4 TCP packets drop කරන firewall rule එකක් ප්‍රකාශයට පත් කරයි, Red Hat පවසන්නේ මෙය නිරාවරණය අඩු කරන නමුත් සම්පූර්ණයෙන්ම exploit කිරීම වළක්වන්නේ නැති බවයි.

පරිවර්තනය කරන ලද පිටපත

මුල් ඉංග්‍රීසි නිරූපණයෙන් පරිවර්තනය කරන ලදී. පවතින ශ්‍රව්‍ය සහ ශීර්ෂ පාඨ YouTube මගින් පාලනය වේ.

සීතල ආරම්භය: WHERE clause එකක් හතර සමානයි පහ කියන්නේ කොහොමද?

0:00 Full ACID ප්‍රචාරණය කරන දත්ත සමුදායක් ඔබ ලියන දේ තබා ගත යුතුය. Jepsen එකක් පරීක්ෂා කර ගැටළු අනූ හයක් සොයා ගත්තේය, ඒවාට WHERE clause එකක් ඇතුළත් විය. හතර සමානයි පහ කියා තවමත් පේළි ආපසු ලබා දුන්නේය. මේ වීඩියෝ එකේ කතන්දර හතරක්. Full ACID කියා කියූ දත්ත සමුදායක Jepsen මොනවද සොයාගත්තේ? සංකේතනය කර ඇති බවට විකුණන ලද ඇඟිලි සලකුණු USB ස්ටික් එකක් ඇතුලේ මොනවද තිබ්බේ? Andrej Karpathy එක උදේට මොනවද හැදුවේ? තවද, Linux ජාල දෝෂයක් සඳහා ඔබ පැච් කරන්නේ කුමක්ද?

0:26 ඒ දෝෂ වලින් එකක් නැවතුම් ඔරලෝසුවක් සමඟ එනවා. මම අවසානයේ ඔබට එය කියවන්නම්. අද නොවැම්බර් පළමුවන ඉරිදා, මේ The Daily Diff. Jepsen යනු Kyle Kingsbury ගේ පරීක්ෂණාගාරයයි. එය සැබෑ වැඩ බර සහ අසාර්ථකත්වයන් හරහා දත්ත සමුදායක් ක්‍රියාත්මක කරන අතර වෙබ් අඩවියේ ඇති පොරොන්දු සත්‍ය දැයි පරීක්ෂා කරයි. ශීතකරණය ඇත්තටම විවෘත කරන පරීක්ෂකයෙකු ගැන සිතන්න.

පළමු කතාව: Jepsen ParticleDB එකේ මොනවද සොයාගත්තේ?

0:44 පළමු කතාව. සෙනසුරාදා Jepsen ParticleDB පිළිබඳ සිය වාර්තාව ප්‍රකාශයට පත් කළේය, AI නියෝජිතයින් ඉලක්ක කරගත් Orkes වෙතින් ලැබෙන Rust දත්ත සමුදායකි. Orkes මේ කාර්යයට ගෙව්වා. මුල් පිටුවේ Full ACID, තත්පරයකට ගනුදෙනු එක් ලක්ෂ පනස් නව දහසක් කියා තිබුණා. Jepsen ParticleDB එහි පළමු 1.1 build එකේ සිට අවසාන නිකුතු අපේක්ෂකයා දක්වා පරීක්ෂා කළා. වෙබ් අඩවිය එය විධිමත් ලෙස ඔප්පු කර ඇතැයි කීවා, TLA plus සාධනයක් සමඟ. Jepsen පවසන්නේ වැඩ අතරතුර TLA plus පිරිවිතරයක් නොතිබූ බවයි.

1:10 Full ACID රේඛාව යටතේ, එම පිටුවේ snapshot isolation කියා තිබුණා, එය සම්පූර්ණයෙන්ම වෙන් කර නැත. දෝෂ සියුම් වූයේ නැත. බොහෝ ඒවාට එක් සේවාදායකයක්, එක් සේවාලාභියෙක් සහ දෝෂ ඇතුල් කිරීමකින් තොරව අවශ්‍ය විය. හතර සමානයි පහ කියා කියූ WHERE clause එකක් පේළි ආපසු ලබා දුන්නා. TRUE කියා කියූ WHERE clause එකක් කිසිවක් ගැලපුණේ නැහැ. යාවත්කාලීන කිරීම් එකම ප්‍රාථමික යතුර සහිත පේළි දෙකක් ඉතිරි කළා. Jepsen පරීක්ෂා කළ අවසාන නිකුතුව, නිකුතු අපේක්ෂකයා විසි දෙක,

1:36 බොහෝ ආරක්ෂිත විය. එසේ වුවද, පෙරනිමි ගනුදෙනු මාදිලිය සාමාන්‍ය ක්‍රියාකාරිත්වය අතරතුර කැපවූ ලේඛන නැති කර ගත්තා. දැඩිම මාදිලිය තවමත් ක්‍රියාවලි නැවැත්වීමෙන් පසු නැතිවූ යාවත්කාලීන වලට ඉඩ දුන්නා. Orkes පවසන්නේ ඔවුන්ගේ ඊළඟ නිකුතුවෙන් මේ සියල්ල නිවැරදි කරන බවයි. Jepsen එය පරීක්ෂා කර නැත. ඉතින්, ඒ අවසාන නිකුතුවේදී Full ACID පොරොන්දු වූ දත්ත සමුදායකට එය දැනටමත් කැපවූ ලිවීමක් නැති විය හැකිය. වේගය, මම හිතන්නේ, විශිෂ්ටයි.

2:00 Jepsen ගේ උපදෙස් පැහැදිලිය. ParticleDB තවදුරටත් යෙදවීම නවත්වන්න සහ හැකි ඉක්මනින් වෙනත් දත්ත සමුදායකට සංක්‍රමණය වන්න. Orkes වසන්ත ප්‍රතිසංස්කරණයකට දොස් පවරන අතර ඔවුන්ගේම පාරිභෝගිකයන්, පැරණි අනුවාදයකින්, බොහෝ විට බලපෑමට ලක් නොවූ බව පවසයි. ගබඩා කරන ලද ක්‍රියා පටිපාටි ලේඛන Kyle Kingsbury සඳහා ඊමේල් ලිපිනයක් පවා නිර්මාණය කළා. දෙවන කතාව. Lenovo ThinkPlus FU එක සියය යනු ඇඟිලි සලකුණු USB ස්ටික් එකක් වන අතර එය

දෙවන කතාව: Lenovo fingerprint USB stick එක ඇතුලේ මොනවද තිබ්බේ?

2:21 AES දෙක පනස් හයක් සමඟ දෘඪාංග සංකේතනය කර ඇති බවට අලෙවි කරයි. ආරක්ෂක පර්යේෂක Xusheng Li එකක් කඩා බැලූ විට සාමාන්‍ය SD කාඩ්පතක් සොයා ගත්තේය, එහි කිසිවක් සංකේතනය කර නොතිබුණි. ඇඟිලි සලකුණු කියවනය තීරණය කළේ එක් දෙයකි, ස්ටික් එක පරිගණකයට සම්බන්ධ වන්නේද නැද්ද යන්න. කාඩ්පතේ ගොනු කිසි විටෙකත් එය මත රඳා පැවතුණේ නැත. Li 2025 අගෝස්තු මාසයේදී Lenovo වෙත මෙම දෝෂය වාර්තා කළේය. පළමු විසඳුම වූයේ SD කාඩ්පත මත ඉපොක්සි තට්ටුවක් දැමීමයි. ඉතින්, ගොනු කිසි විටෙකත් සංකේතනය කර නොතිබුණි.

2:47 ඉන්න, ඒක SD කාඩ්පතක් විතරද? හැමදාම එහෙමයි. Lenovo සිය උපදේශනය ඉහළ මට්ටමකට ශ්‍රේණිගත කළේය. FU එක සියය සහ අදාළ ධාවක තුන සඳහා පසුව කරන ලද විසඳුම නම්, චීනයේ සේවා දුරකථන අංකයකට ඇමතීම, පසුව ධාවකය ආපසු යැවීම හෝ ඔන්-සයිට් ස්ථිරාංග උත්ශ්‍රේණියක් ලබා ගැනීමයි. Lenovo මුලින් ධාවකය පිස දැමීමට උපදෙස් දෙයි. පසුගිය සතියේ Li OpenAI's Codex, ඔහුගේ සේවායෝජකයාගේ ප්‍රතිලෝම ඉංජිනේරු

3:09 මෙවලම සමඟ, අනෙකුත් නිෂ්පාදකයන්ගේ USB ආරක්ෂණ මෘදුකාංග වෙත යොමු කළා. Netac's වලට විනාඩි හතක් පමණ ගත වුණා, මොකද එහි ස්ථාවර යතුරක් ගොඩනගා තිබූ අතර මුරපදය රෝග විනිශ්චය ලොග් වලට ලියා තිබුණා. එක් ධාවකයක Li විසින් backdoors ලෙස හඳුන්වන සැඟවුණු ගිණුම් දෙකක් තිබුණා. ධාවකයක ආරක්ෂාව දෘඪාංග නම්, එය ඔබම පරීක්ෂා කරන්න. ගොනු ස්ටික් එකට ළඟා වීමට පෙර ඔබ පාලනය කරන මෘදුකාංගයක් සමඟ සංකේතනය කරන්න, සහ ඇඟිලි සලකුණ පහසුවක් ලෙස සලකන්න.

තෙවන කතාව: Karpathy එක උදේට මොනවද හැදුවේ?

3:31 තුන්වන කතාව, සැහැල්ලු එක. සිකුරාදා රාත්‍රියේ Andrej Karpathy YouTube විවෘත කළා, ඔහු 'enshittified wall of slop' කියා හැඳින්වූ දෙයක් දැක්කා, සහ සෙනසුරාදා උදේ ඔහුගේ කේතීකරණ නියෝජිතයාට Hacker News නිර්දේශ කරන ඕනෑම දෙයකින් ආදේශකයක් තැනීමට කීවා. නියෝජිතයා Hacker News අදහස් බාගත කර, ස්පෑම් පෙරහන් කර, YouTube වීඩියෝවක් නිර්දේශ කරන 40,000 ක් පමණ තබා ගත්තා. ඒකෙන් වීඩියෝ හය දහස් හාරසිය පනස් හතරක් ඉතිරි වුණා, දෙදහස් හතේ සිට මේ දක්වා, මාතෘකා එකසිය පනහකින්.

3:58 වෙබ් අඩවිය hackertube dot org. එය උඩුගත කරන්නා තෝරාගත් thumbnail එක වෙනුවට අඩක් සලකුණේ සිට රාමුව පෙන්වයි, එය ටිකක් රිදෙනවා. Karpathy පවසන්නේ සම්පූර්ණ ගොඩනැගීමට පැය දෙකක් පමණ ගත වූ බවයි. ඔහුගේ එකම අතින් පියවර වූයේ Google API යතුරක්, සේවාදායකයක් සහ වසමක්. ඔක්තෝබර් දොළොස්වන දා මම ඔබට කීවා Karpathy හිතනවා ප්‍රවේශය සහ කාර්යයන් මිනිසුන් මේ මෙවලම් තේරුම් ගන්නා ආකාරයෙහි හිඩැසක් ඇති කරන බව. පැය දෙකක වැඩ හොඳ දත්ත ලක්ෂ්‍යයක්.

4:21 හතරවන කතාව, ක්‍රියා කළ යුතු එක.

හතරවන කතාව: CVE-2026-98432 සඳහා ඔබ පැච් කරන්නේ කුමක්ද?

4:23 CVE විසි විසි හය, අනූ අට හාරසිය තිස් දෙක යනු Linux kernel හි I P v හතර TCP handshake හි use-after-free එකකි, දහයෙන් නවයයි දශම අටක් ලකුණු කර ඇත. ලොගින් නොවී දුරස්ථ peer කෙනෙකුට එයට ළඟා විය හැකිය. Eric Dumazet ඔක්තෝබර් පළමුවන දා නිවැරදි කිරීම ලිව්වා. නිවැරදි කිරීම ඔක්තෝබර් එකොළොස්වන සහ පහළොස්වන දින ස්ථාවර කර්නල් වලට ළඟා වුණා, සහ දෝෂය Linux හතරයි දශම හතර දක්වා දිව යයි. Red Hat ඔක්තෝබර් තිස්වන දින එහි ශ්‍රේණිගත කිරීම වැදගත් සිට තීරණාත්මක දක්වා ඉහළ නැංවීය. සෙනසුරාදා සවස, Ubuntu සහ Red Hat Enterprise Linux තවමත් කිසිදු නිවැරදි

4:52 කර්නලයක් ලැයිස්තුගත කර නොතිබුණි. Anthropic පවසන්නේ Claude විසින් multipath TCP listener එකක් සහිත සේවාදායකයන් සඳහා ක්‍රියාත්මක වන exploit එකක් ලිවූ බවත්, Go programs Go එකයි දශම විසි හතරේ සිට පෙරනිමියෙන් ඒවා විවෘත කර ඇති බවත්ය. Go කණ්ඩායම අනතුරු අඟවන්නේ එම listener නොමැති පද්ධති සමාන ප්‍රහාරවලට ගොදුරු විය හැකි බවත්, හොඳම විසඳුම පැච් කරන ලද කර්නලයක් බවත්ය. ඔබේ බෙදාහැරීමේ තවමත් නිවැරදි කරන ලද කර්නලයක් නොමැති නම්, Red Hat සහ AlmaLinux IP options දරන I P v හතර TCP packets drop කරන firewall rule එකක් ප්‍රකාශයට පත් කරයි. Red Hat පවසන්නේ එය නිරාවරණය අඩු කරන නමුත් එය සම්පූර්ණයෙන්ම වළක්වා ගත නොහැකි බවයි.

5:23 ඊට පස්සේ, ඔබ බලා සිටින්න. අද කළ යුතු දේ. ඔබේ බෙදාහැරීමේ නිවැරදි කරන ලද කර්නලය ස්ථාපනය කර නැවත පණගන්වන්න, කන්ටේනර් ධාරකයන් සහ Kubernetes නෝඩ් වල ද, මන්ද කන්ටේනර් ධාරක කර්නලය බෙදා ගනී. Debian, Suse සහ Amazon Linux දැනටමත් නිවැරදි කිරීම් ඇත. ඔබට තවම පැච් කිරීමට නොහැකි නම්, multipath TCP listeners ධාවනය කරන ධාරකයන්ගෙන් ආරම්භ කරන්න. දැන් මම පොරොන්දු වූ නැවතුම් ඔරලෝසුව.

නැවත නැවතුම් ඔරලෝසුවට: exploit එකට කොච්චර වෙලාවක් ගියාද?

5:44 Anthropic ගේම proof of concept හි, kernel pointer එකක් leak කිරීමට විනාඩි හතළිස් අටක් ගත වන අතර, ඉන්පසු shell command එකක් ක්‍රියාත්මක කිරීමට තවත් විනාඩි පහක් ගත වේ. Anthropic exploit එක ප්‍රකාශයට පත් කර නැත. ඔබ මට එය කියනවාට වඩා මෙය කියවීමට කැමති නම්, diff එක ඔබේ inbox එකට සෑම උදෑසනකම, daily diff dot dev හි නොමිලේ, පහත සබැඳිය.

තීන්දුව: REVERT

6:02 ඉතින් අද තීන්දුව REVERT. මම ParticleDB ආපසු හරවන්නම්, මොකද Jepsen ගේ උපදෙස් යෙදවීම නැවැත්වීමයි, සහ මම ඒ කර්නලය පැච් කරන්නම්, මොකද ඒක නැවතුම් ඔරලෝසුවක් සමඟ එනවා. ඒක තමයි අද දවසේ වෙනස. මම Axrisi වෙතින් Niko. වගකීමෙන් ඒකාබද්ධ කරන්න.

මූලාශ්‍ර

1. Jepsen: ParticleDB 1.1.4 (Kyle Kingsbury, October 31, 2026)Jepsen
2. Lenovo's 'encrypted' fingerprint USB drive is just an unencrypted SD card in a fancy caseTom's Hardware
3. Lenovo ThinkPlus Fingerprint USB Drive Sold as Encrypted Was a Plain SD Card InsideHackingPassion
4. HackerTubeAndrej Karpathy
5. CVE-2026-98432Ubuntu Security
6. RHSB-2026-016: Use-after-free - kernel IPv4 (CVE-2026-98432)Red Hat
7. ipv4: free inet_opt and ireq_opt after an RCU grace periodLinux kernel (Eric Dumazet)
8. Discovering and exploiting vulnerabilities in critical, real-world software with ClaudeAnthropic
9. Protecting against CVE-2026-98432 when using Go programsGo Security Team via oss-security
10. Linux's October 2026 TCP Use-After-Free: CVE-2026-98432Atlas