# పార్టికల్‌డిబి జెప్సెన్ నివేదిక, లెనోవో ఫింగర్‌ప్రింట్ యుఎస్‌బి స్టిక్, కర్పాతి హ్యాకర్‌ట్యూబ్ మరియు లైనక్స్ టిసిపి బగ్ CVE-2026-98432: నాలుగు డెవలపర్ కథనాలు ఒక డైలీ డిఫ్‌లో

Published: 2026-11-02

నాలుగు డెవలపర్ కథనాలు, ప్రతి ఒక్కటి దాని మూలానికి ఆపాదించబడ్డాయి. పార్టికల్‌డిబి డేటాబేస్ యొక్క జెప్సెన్ విశ్లేషణ 96 సమస్యలను కనుగొంది, ఇందులో అది పరీక్షించిన చివరి విడుదల యొక్క డిఫాల్ట్ ట్రాన్సాక్షన్ మోడ్‌లో కోల్పోయిన కమిటెడ్ రైట్స్ కూడా ఉన్నాయి మరియు డిప్లాయ్‌మెంట్‌ను నిలిపివేయాలని సిఫార్సు చేస్తుంది; ఈ పరీక్షకు ఆర్కెస్ నిధులు సమకూర్చింది, దాని తదుపరి విడుదల అన్నింటినీ పరిష్కరిస్తుందని చెబుతోంది. AES-256 ఎన్‌క్రిప్టెడ్‌గా విక్రయించబడిన లెనోవో థింక్‌ప్లస్ FU100 ఫింగర్‌ప్రింట్ యుఎస్‌బి స్టిక్‌లో ఎన్‌క్రిప్ట్ చేయబడని సాధారణ SD కార్డ్ ఉందని పరిశోధకుడు జుషెంగ్ లి టామ్స్ హార్డ్‌వేర్ నివేదించినట్లు తెలిపారు. ఆండ్రెజ్ కర్పాతి దాదాపు రెండు గంటల్లో హ్యాకర్‌ట్యూబ్‌ను నిర్మించారు, ఇది హ్యాకర్ న్యూస్ వ్యాఖ్యలలో సిఫార్సు చేయబడిన 6,454 యూట్యూబ్ వీడియోల సైట్. మరియు లైనక్స్ కెర్నల్ CVE-2026-98432, 9.8 స్కోర్ చేయబడిన IPv4 TCP యూజ్-ఆఫ్టర్-ఫ్రీకి ప్యాచ్ చేయబడిన కెర్నల్ మరియు రీబూట్ అవసరం. తీర్పు REVERT.

Canonical: https://thedailydiff.dev/te/video/2026-11-01-particledb-lenovo-tcp-hackertube/

## ఈ వీడియో ఏమి కవర్ చేస్తుంది

- కైల్ కింగ్స్‌బరీ నడుపుతున్న డేటాబేస్ టెస్టింగ్ ల్యాబ్ జెప్సెన్, అక్టోబర్ 31, 2026న ParticleDBపై తన విశ్లేషణను ప్రచురించింది. ParticleDB అనేది AI ఏజెంట్‌ల కోసం ఉద్దేశించిన Orkes నుండి వచ్చిన రస్ట్ డేటాబేస్; Orkes ఈ పనికి నిధులు సమకూర్చింది. Jepsen 1.1.4 నుండి 1.1.18.11.rc-22 వెర్షన్‌లను ఒకే నోడ్‌లో పరీక్షించింది మరియు 96 సమస్యలను సమర్పించింది, వాటిలో చాలావరకు ఒక సర్వర్, ఒక క్లయింట్ మరియు లోపాలు లేకుండా ఉన్నాయి. నివేదికలోని ఉదాహరణలు: WHERE 4 = 5 క్లాజ్ ప్రాథమిక కీ 5తో అడ్డు వరుసలను తిరిగి ఇచ్చింది, WHERE TRUE దేనినీ సరిపోల్చలేదు, మరియు ఒక UPDATE బహుళ అడ్డు వరుసలను అదే ప్రాథమిక కీతో వదిలివేయగలదు.
- ParticleDB హోమ్ పేజీ 'Full ACID. 159K TPS.' మరియు TLA+ ప్రూఫ్‌ను ప్రకటించింది, అయితే Jepsen ప్రకారం సహకారం సమయంలో TLA+ స్పెసిఫికేషన్ అందుబాటులో లేదు, మరియు 'Full ACID' కింద ఉన్న టెక్స్ట్ స్నాప్‌షాట్ ఐసోలేషన్‌ను సూచించింది. Jepsen పరీక్షించిన చివరి వెర్షన్ 1.1.18.11.rc-22లో, డిఫాల్ట్ occ ట్రాన్సాక్షన్ మోడ్ సాధారణ ఆపరేషన్ సమయంలో కమిట్ చేయబడిన రైట్‌లను కోల్పోయింది, మరియు కఠినమైన సీరియలైజబుల్ మోడ్ ప్రాసెస్ కిల్లర్స్ తర్వాత లాస్ట్ అప్‌డేట్‌ను అనుమతించింది. Orkes వెర్షన్ 1.1.19-rc.13 మిగిలిన అన్ని సమస్యలను పరిష్కరిస్తుందని చెబుతోంది; Jepsen దీనిని మూల్యాంకనం చేయలేదు మరియు వినియోగదారులు ParticleDB యొక్క తదుపరి డిప్లాయ్‌మెంట్‌ను నిలిపివేసి ఇతర డేటాబేస్‌లకు మైగ్రేట్ అవ్వాలని సిఫార్సు చేస్తుంది.
- భద్రతా పరిశోధకుడు జుషెంగ్ లి లెనోవో థింక్‌ప్లస్ FU100 ఫింగర్‌ప్రింట్ USB స్టిక్‌ను, AES-256తో హార్డ్‌వేర్ ఎన్‌క్రిప్టెడ్‌గా మార్కెట్ చేసినప్పటికీ, దానిలో ఎన్‌క్రిప్ట్ చేయబడని సాధారణ SD కార్డ్ ఉందని కనుగొన్నారు; ఫింగర్‌ప్రింట్ రీడర్ USB కనెక్షన్‌ను మాత్రమే ఆన్ చేసింది. అతను దీనిని ఆగస్టు 2, 2025న నివేదించాడు, మరియు లెనోవో మొదటి పరిష్కారం SD కార్డ్‌పై ఒక పొర ఎపాక్సీ. లెనోవో తన సలహాను అధికంగా రేట్ చేసింది, మరియు FU100 మరియు సంబంధిత డ్రైవ్‌ల కోసం తదుపరి పరిష్కారానికి చైనాలోని ఒక సర్వీస్ లైన్‌కు కాల్ చేయాలి, తర్వాత పునఃస్థాపన లేదా ఆన్‌సైట్ ఫర్మ్‌వేర్ అప్‌గ్రేడ్, టామ్స్ హార్డ్‌వేర్ ప్రకారం.
- టామ్స్ హార్డ్‌వేర్ నివేదించిన తదుపరి చర్యలో, లి OpenAI యొక్క కోడెక్స్‌ను తన యజమాని యొక్క రివర్స్ ఇంజనీరింగ్ సాధనంతో ఇతర తయారీదారుల USB రక్షణ సాఫ్ట్‌వేర్‌కు వ్యతిరేకంగా ఉపయోగించారు; నెటాక్ దాదాపు ఏడు నిమిషాలు పట్టింది ఎందుకంటే దానిలో స్థిరమైన కీ నిర్మించబడింది మరియు పాస్‌వర్డ్‌ను డయాగ్నస్టిక్ లాగ్‌లకు వ్రాసింది, మరియు మరొక విక్రేత డ్రైవ్‌లో లి బ్యాక్‌డోర్‌లుగా పిలిచే రెండు దాచిన ఖాతాలు ఉన్నాయి. USB స్టిక్‌లోని డేటా కోసం, పరికరాన్ని చేరే ముందు మీరు నియంత్రించే సాఫ్ట్‌వేర్‌తో ఫైల్‌లను ఎన్‌క్రిప్ట్ చేయండి.
- అక్టోబర్ 31, 2026న ఆండ్రెజ్ కర్పాతి HackerTubeను వివరించారు, ఇది hackertube.orgలో యూట్యూబ్-శైలి సైట్, అతని కోడింగ్ ఏజెంట్‌తో దాదాపు రెండు గంటల్లో నిర్మించబడింది. ఏజెంట్ హ్యాకర్ న్యూస్ వ్యాఖ్యలను డౌన్‌లోడ్ చేసింది, స్పామ్‌ను ఫిల్టర్ చేసింది మరియు యూట్యూబ్ వీడియోను సిఫార్సు చేసే దాదాపు 40,000ను ఉంచింది, దీని ఫలితంగా 2007 నుండి 2026 వరకు 150 అంశాలలో 6,454 వీడియోలు వచ్చాయి. సైట్ అప్‌లోడ్ చేసిన థంబ్‌నెయిల్‌కు బదులుగా 50 శాతం మార్క్ వద్ద ఫ్రేమ్‌ను చూపిస్తుంది. కర్పాతి తన మాన్యువల్ దశలను గూగుల్ క్లౌడ్ API కీ, ఒక సర్వర్ మరియు ఒక డొమైన్‌గా జాబితా చేశారు.
- CVE-2026-98432 అనేది Linux కెర్నల్ యొక్క IPv4 TCP హ్యాండ్‌షేక్‌లో యూజ్-ఆఫ్టర్-ఫ్రీ, CVSS 9.8 స్కోర్ చేయబడింది, లాగిన్ లేకుండా రిమోట్ పీర్ ద్వారా చేరుకోవచ్చు. ఎరిక్ డ్యూమాజెట్ యొక్క పరిష్కారం రెండు సాధారణ kfree కాల్‌లను అక్టోబర్ 1న కమిట్ చేయబడిన kfree\_rcuతో భర్తీ చేసింది; పరిష్కారంతో స్థిరమైన కెర్నల్‌లు అక్టోబర్ 11 మరియు 15న పంపబడ్డాయి, మరియు ఈ బగ్ Linux 4.4కి తిరిగి వెళుతుంది. Red Hat అక్టోబర్ 30న దాని రేటింగ్‌ను ముఖ్యమైనది నుండి క్లిష్టమైనదిగా పెంచింది. ఉబుంటు మరియు Red Hat Enterprise Linux అక్టోబర్ 31 శనివారం సాయంత్రం ఏ పరిష్కరించబడిన కెర్నల్‌ను జాబితా చేయలేదు. మీ పంపిణీ యొక్క పరిష్కరించబడిన కెర్నల్‌ను ఇన్‌స్టాల్ చేసి, కంటైనర్ హోస్ట్‌లతో సహా రీబూట్ చేయండి, ఎందుకంటే కంటైనర్‌లు హోస్ట్ కెర్నల్‌ను పంచుకుంటాయి.
- ఆంత్రోపిక్ క్లాడ్ మల్టీపాత్ TCP లిజనర్‌తో Linux సర్వర్‌ల కోసం పనిచేసే ఎక్స్‌ప్లోయిట్‌ను రాసిందని, మరియు దాని ప్రూఫ్ ఆఫ్ కాన్సెప్ట్‌లో కెర్నల్ పాయింటర్‌ను లీక్ చేయడానికి 48 నిమిషాలు మరియు షెల్ కమాండ్‌ను అమలు చేయడానికి మరో ఐదు నిమిషాలు పడుతుందని చెప్పింది; ఈ ఎక్స్‌ప్లోయిట్ ప్రచురించబడలేదు. గో సెక్యూరిటీ టీమ్ గో 1.24 నుండి గో ప్రోగ్రామ్‌లు డిఫాల్ట్‌గా మల్టీపాత్ TCP లిజనర్‌లను ఎనేబుల్ చేస్తాయని మరియు ఆ లిజనర్ లేని సిస్టమ్‌లు ఇలాంటి దాడులకు గురయ్యే అవకాశం ఉందని హెచ్చరిస్తుంది. Red Hat మరియు AlmaLinux IP ఎంపికలతో IPv4 TCP ప్యాకెట్‌లను డ్రాప్ చేసే ఫైర్‌వాల్ నియమాన్ని ప్రచురించాయి, ఇది ఎక్స్‌పోజర్‌ను తగ్గిస్తుందని మరియు దోపిడీని పూర్తిగా నిరోధించదని Red Hat చెబుతోంది.

## ప్రశ్నలు మరియు సమాధానాలు

### ParticleDB డేటాబేస్‌లో జెప్సెన్ ఏమి కనుగొంది మరియు అది ఏమి సిఫార్సు చేస్తుంది?

అక్టోబర్ 31, 2026న ప్రచురించబడిన మరియు Orkes నిధులు సమకూర్చిన ParticleDB యొక్క జెప్సెన్ విశ్లేషణ, 1.1.4 నుండి 1.1.18.11.rc-22 వెర్షన్‌లలో 96 సమస్యలను సమర్పించింది, ఇందులో WHERE 4 = 5 అడ్డు వరుసలను తిరిగి ఇవ్వడం కూడా ఉంది. పరీక్షించిన చివరి విడుదలలో, డిఫాల్ట్ ట్రాన్సాక్షన్ మోడ్ సాధారణ ఆపరేషన్ సమయంలో కమిట్ చేయబడిన రైట్‌లను కోల్పోయింది. జెప్సెన్ వినియోగదారులు ParticleDB యొక్క తదుపరి డిప్లాయ్‌మెంట్‌ను నిలిపివేసి ఇతర డేటాబేస్‌లకు మైగ్రేట్ అవ్వాలని సిఫార్సు చేస్తుంది.

### లెనోవో థింక్‌ప్లస్ FU100 ఫింగర్‌ప్రింట్ USB స్టిక్ నిజంగా AES-256 ఎన్‌క్రిప్ట్ చేయబడిందా?

టామ్స్ హార్డ్‌వేర్ మరియు హ్యాకింగ్‌పాషన్ నివేదించిన పరిశోధకుడు జుషెంగ్ లి ప్రకారం, FU100 AES-256 హార్డ్‌వేర్ ఎన్‌క్రిప్ట్ చేయబడినదిగా మార్కెట్ చేయబడింది కానీ దానిలో ఎన్‌క్రిప్ట్ చేయబడని సాధారణ SD కార్డ్ ఉంది. ఫింగర్‌ప్రింట్ రీడర్ USB కనెక్షన్‌ను మాత్రమే ఎనేబుల్ చేసింది. లెనోవో మొదటి పరిష్కారం కార్డ్‌పై ఎపాక్సీ, మరియు తదుపరి పరిష్కారానికి పునఃస్థాపన లేదా ఆన్‌సైట్ ఫర్మ్‌వేర్ అప్‌గ్రేడ్ కోసం చైనాలోని సర్వీస్ లైన్‌కు కాల్ చేయాలి.

### హ్యాకర్‌ట్యూబ్ అంటే ఏమిటి మరియు ఆండ్రెజ్ కర్పాతి దానిని ఎలా నిర్మించాడు?

hackertube.orgలోని హ్యాకర్‌ట్యూబ్ అనేది 2007 నుండి 2026 వరకు హ్యాకర్ న్యూస్ వ్యాఖ్యలలో సిఫార్సు చేయబడిన 6,454 వీడియోల YouTube-శైలి సైట్, 150 అంశాలలో విస్తరించి ఉంది. కర్పాతి పోస్ట్ అతని కోడింగ్ ఏజెంట్ వ్యాఖ్యలను డౌన్‌లోడ్ చేసింది, స్పామ్‌ను ఫిల్టర్ చేసింది మరియు వీడియోను సిఫార్సు చేసే దాదాపు 40,000ను ఉంచింది, మరియు నిర్మాణానికి దాదాపు రెండు గంటలు పట్టింది. అతని మాన్యువల్ దశలు గూగుల్ క్లౌడ్ API కీ, ఒక సర్వర్ మరియు ఒక డొమైన్.

### లైనక్స్ కెర్నల్ CVE-2026-98432ను నేను ఎలా పరిష్కరించాలి మరియు ఏ పంపిణీలకు ప్యాచ్ చేయబడిన కెర్నల్ ఉంది?

మీ పంపిణీ యొక్క పరిష్కరించబడిన కెర్నల్‌ను ఇన్‌స్టాల్ చేసి, కంటైనర్ హోస్ట్‌లు మరియు కుబెర్నెట్స్ నోడ్‌లతో సహా రీబూట్ చేయండి, ఎందుకంటే కంటైనర్‌లు హోస్ట్ కెర్నల్‌ను పంచుకుంటాయి. ఈ లోపం CVSS 9.8 స్కోర్ చేయబడిన IPv4 TCP యూజ్-ఆఫ్టర్-ఫ్రీ, అక్టోబర్ 11 మరియు 15న స్థిరమైన కెర్నల్‌లలో అప్‌స్ట్రీమ్‌లో పరిష్కరించబడింది. అక్టోబర్ 31న అట్లాస్ ప్రకారం, డెబియన్, SUSE మరియు అమెజాన్ లైనక్స్‌కు పరిష్కారాలు ఉన్నాయి, అయితే ఉబుంటు మరియు రెడ్ హాట్ ఎంటర్‌ప్రైజ్ లైనక్స్‌కు లేవు; రెడ్ హాట్ ఎక్స్‌పోజర్‌ను తగ్గించే ఫైర్‌వాల్ ఉపశమనాన్ని ప్రచురిస్తుంది.

### ఈ నాలుగు కథనాలపై ది డైలీ డిఫ్ తీర్పు ఏమిటి?

ది డైలీ డిఫ్ తీర్పు REVERT. ParticleDBపై జెప్సెన్ సలహా తదుపరి డిప్లాయ్‌మెంట్‌ను నిలిపివేసి, వలస వెళ్లాలని, మరియు లైనక్స్ CVE-2026-98432 కెర్నల్ బగ్‌కు ప్యాచ్ చేయబడిన కెర్నల్ మరియు రీబూట్ అవసరం, ఆంత్రోపిక్ యొక్క సొంత ప్రూఫ్ ఆఫ్ కాన్సెప్ట్‌లో కెర్నల్ పాయింటర్‌ను లీక్ చేయడానికి 48 నిమిషాలు మరియు షెల్ కమాండ్‌ను అమలు చేయడానికి మరో ఐదు నిమిషాలు పడుతుంది.

## అధ్యాయాలు

- 0:00 కోల్డ్ ఓపెన్: ఒక వేర్ క్లాజ్ నాలుగు ఐదుకి సమానం అని ఎలా చెబుతుంది?
- 0:44 కథ ఒకటి: జెప్సెన్ ParticleDBలో ఏమి కనుగొంది?
- 2:17 కథ రెండు: లెనోవో ఫింగర్‌ప్రింట్ USB స్టిక్ లోపల ఏమి ఉంది?
- 3:31 కథ మూడు: కర్పాతి ఒక ఉదయం ఏమి నిర్మించాడు?
- 4:22 కథ నాలుగు: CVE-2026-98432 కోసం మీరు ఏమి ప్యాచ్ చేస్తారు?
- 5:43 స్టాప్‌వాచ్‌కి తిరిగి: దోపిడీకి ఎంత సమయం పట్టింది?
- 6:02 తీర్పు: REVERT

## అనువదించబడిన ట్రాన్స్క్రిప్ట్

అసలైన ఆంగ్ల కథనం నుండి అనువదించబడింది. అందుబాటులో ఉన్న ఆడియో మరియు క్యాప్షన్లు YouTube ద్వారా నియంత్రించబడతాయి.

### కోల్డ్ ఓపెన్: ఒక వేర్ క్లాజ్ నాలుగు ఐదుకి సమానం అని ఎలా చెబుతుంది?

0:00 ఫుల్ ACIDని ప్రకటించే డేటాబేస్ మీరు వ్రాసిన వాటిని ఉంచాలి. జప్సెన్ ఒకదాన్ని పరీక్షించి తొంభై ఆరు సమస్యలను కనుగొంది, ఇందులో ఒక వేర్ క్లాజ్ కూడా ఉంది నాలుగు ఐదుకి సమానం అని చెప్పి, ఇంకా అడ్డు వరుసలను తిరిగి ఇచ్చింది. ఈ వీడియోలో, నాలుగు కథలు. ఫుల్ ACIDను క్లెయిమ్ చేసిన డేటాబేస్‌లో జెప్సెన్ ఏమి కనుగొంది? ఎన్‌క్రిప్ట్ చేయబడినట్లుగా విక్రయించబడిన ఫింగర్‌ప్రింట్ USB స్టిక్ లోపల ఏమి ఉంది? ఆండ్రెజ్ కర్పాతి ఒక ఉదయం ఏమి నిర్మించాడు? మరియు లైనక్స్ నెట్‌వర్కింగ్ బగ్ కోసం మీరు ఏమి ప్యాచ్ చేస్తారు?

0:26 ఆ బగ్‌లలో ఒకదానికి స్టాప్‌వాచ్ ఉంటుంది. నేను చివరలో మీకు చదివి వినిపిస్తాను. ఈ రోజు ఆదివారం, నవంబర్ ఒకటి, మరియు ఇది ది డైలీ డిఫ్. జెప్సెన్ కైల్ కింగ్స్‌బరీ యొక్క టెస్టింగ్ ల్యాబ్. ఇది డేటాబేస్‌ను నిజమైన వర్క్‌లోడ్‌లు మరియు వైఫల్యాల ద్వారా నడుపుతుంది మరియు వెబ్‌సైట్‌లో హామీలు నిలబడతాయో లేదో తనిఖీ చేస్తుంది. రిఫ్రిజిరేటర్‌ను నిజంగా తెరిచే ఇన్‌స్పెక్టర్ గురించి ఆలోచించండి.

### కథ ఒకటి: జెప్సెన్ ParticleDBలో ఏమి కనుగొంది?

0:44 కథ ఒకటి. శనివారం జెప్సెన్ ParticleDBపై తన నివేదికను ప్రచురించింది, AI ఏజెంట్‌ల కోసం ఉద్దేశించిన Orkes నుండి వచ్చిన రస్ట్ డేటాబేస్. Orkes ఈ పనికి చెల్లించింది. హోమ్ పేజీ ఫుల్ ACID అని చెప్పింది, సెకనుకు లక్షా యాభై తొమ్మిది వేల ట్రాన్సాక్షన్‌లు. జెప్సెన్ ParticleDBని దాని మొదటి 1.1 బిల్డ్ నుండి చివరి రిలీజ్ క్యాండిడేట్ వరకు పరీక్షించింది. సైట్ దానిని అధికారికంగా నిరూపించబడినది అని పిలిచింది, TLA ప్లస్ ప్రూఫ్‌తో. పని సమయంలో TLA ప్లస్ స్పెసిఫికేషన్ అందుబాటులో లేదని జెప్సెన్ చెబుతోంది.

1:10 ఫుల్ ACID లైన్ కింద, అదే పేజీ స్నాప్‌షాట్ ఐసోలేషన్ అని చెప్పింది, ఇది పూర్తిగా వేరు చేయబడలేదు. బగ్‌లు సూక్ష్మంగా లేవు. చాలా వరకు ఒక సర్వర్, ఒక క్లయింట్ మరియు లోపాలు లేకుండా అవసరం. నాలుగు ఐదుకి సమానం అని చెప్పిన వేర్ క్లాజ్ అడ్డు వరుసలను తిరిగి ఇచ్చింది. నిజమని చెప్పిన వేర్ క్లాజ్ దేనినీ సరిపోల్చలేదు. అప్‌డేట్‌లు అదే ప్రాథమిక కీతో రెండు అడ్డు వరుసలను వదిలివేశాయి. జెప్సెన్ పరీక్షించిన చివరి విడుదల, విడుదల క్యాండిడేట్ ఇరవై రెండు,

1:36 చాలా సురక్షితమైనది. అయినప్పటికీ, డిఫాల్ట్ ట్రాన్సాక్షన్ మోడ్ సాధారణ ఆపరేషన్ సమయంలో కమిట్ చేయబడిన రైట్‌లను కోల్పోయింది. కఠినమైన మోడ్ ఇప్పటికీ ప్రాసెస్ హత్య తర్వాత కోల్పోయిన నవీకరణలను అనుమతించింది. ఆర్కెస్ తన తదుపరి విడుదల ఈ అన్నింటిని పరిష్కరిస్తుందని చెబుతోంది. జెప్సెన్ దానిని పరీక్షించలేదు. కాబట్టి ఆ చివరి విడుదలలో ఫుల్ ACIDని వాగ్దానం చేసిన డేటాబేస్ ఇప్పటికే చేసిన వ్రాతను కోల్పోగలదు. వేగం, నేను ఊహిస్తున్నాను, అద్భుతమైనది. జెప్సెన్ సలహా స్పష్టంగా ఉంది.

2:00 ParticleDB యొక్క తదుపరి డిప్లాయ్‌మెంట్‌ను నిలిపివేసి, వీలైనంత త్వరగా మరొక డేటాబేస్‌కు వలస వెళ్లండి. ఆర్కెస్ వసంతకాలంలో రీఫాక్టరింగ్‌ను నిందించింది మరియు దాని స్వంత కస్టమర్‌లు, పాత వెర్షన్‌లో, ప్రభావితం కాలేదని చెప్పింది. నిల్వ చేయబడిన విధాన డాక్స్ కైల్ కింగ్స్‌బరీ కోసం ఒక ఇమెయిల్ చిరునామాను కూడా కనుగొన్నాయి. కథ రెండు. లెనోవో థింక్‌ప్లస్ FU వంద అనేది ఒక ఫింగర్‌ప్రింట్ USB స్టిక్ AES రెండు వందల యాభై ఆరుతో హార్డ్‌వేర్ ఎన్‌క్రిప్ట్ చేయబడినదిగా మార్కెట్ చేయబడింది.

### కథ రెండు: లెనోవో ఫింగర్‌ప్రింట్ USB స్టిక్ లోపల ఏమి ఉంది?

2:21 భద్రతా పరిశోధకుడు జుషెంగ్ లి ఒకదాన్ని విడదీసి, ఒక సాధారణ SD కార్డ్‌ను కనుగొన్నారు, దానిపై ఏమీ ఎన్‌క్రిప్ట్ చేయబడలేదు. ఫింగర్‌ప్రింట్ రీడర్ ఒక విషయాన్ని నిర్ణయించింది, స్టిక్ కంప్యూటర్‌కు కనెక్ట్ అయిందో లేదో. కార్డ్‌లోని ఫైల్‌లు దానిపై ఎప్పుడూ ఆధారపడవు. లి ఆగస్టు ఇరవై ఇరవై ఐదులో లెనోవోకు లోపాన్ని నివేదించాడు. మొదటి పరిష్కారం SD కార్డ్‌పై ఎపాక్సీ పొర. కాబట్టి ఫైల్‌లు ఎప్పుడూ ఎన్‌క్రిప్ట్ చేయబడలేదు. ఆగండి, అది కేవలం SD కార్డేనా?

2:47 ఎల్లప్పుడూ అలాగే ఉంది. లెనోవో తన స్వంత సలహాను అధికంగా రేట్ చేసింది. తర్వాత పరిష్కారం, FU వంద మరియు మూడు సంబంధిత డ్రైవ్‌ల కోసం, చైనాలోని సర్వీస్ లైన్‌కు కాల్ చేయడం, తర్వాత డ్రైవ్‌ను తిరిగి పంపడం లేదా ఆన్‌సైట్ ఫర్మ్‌వేర్ అప్‌గ్రేడ్‌ను పొందడం అని అర్థం. లెనోవో ముందుగా డ్రైవ్‌ను తుడిచివేయమని సలహా ఇస్తుంది. గత వారం లి OpenAI యొక్క కోడెక్స్‌ను, ప్లస్ తన యజమాని యొక్క రివర్స్ ఇంజనీరింగ్ సాధనాన్ని, ఇతర తయారీదారుల USB రక్షణ సాఫ్ట్‌వేర్‌పై చూపారు.

3:09 నెటాక్ దాదాపు ఏడు నిమిషాలు పట్టింది, ఎందుకంటే దానిలో స్థిరమైన కీ నిర్మించబడింది మరియు పాస్‌వర్డ్‌ను డయాగ్నొస్టిక్ లాగ్‌లకు వ్రాసింది. ఒక డ్రైవ్‌లో లి బ్యాక్‌డోర్‌లుగా పిలిచే రెండు దాచిన ఖాతాలు ఉన్నాయి. ఒక డ్రైవ్ యొక్క భద్రత హార్డ్‌వేర్ అయితే, మీరే తనిఖీ చేయండి. స్టిక్‌కు చేరడానికి ముందు మీరు నియంత్రించే సాఫ్ట్‌వేర్‌తో ఫైల్‌లను ఎన్‌క్రిప్ట్ చేయండి, మరియు ఫింగర్‌ప్రింట్‌ను సౌకర్యంగా భావించండి. కథ మూడు, తేలికపాటిది.

### కథ మూడు: కర్పాతి ఒక ఉదయం ఏమి నిర్మించాడు?

3:31 శుక్రవారం రాత్రి ఆండ్రెజ్ కర్పాతి యూట్యూబ్‌ను తెరిచారు, అతను ఒక 'ఎన్‌షిట్టిఫైడ్ వాల్ ఆఫ్ స్లోప్' అని పిలిచాడు, మరియు శనివారం ఉదయం తన కోడింగ్ ఏజెంట్‌కు హ్యాకర్ న్యూస్ సిఫార్సు చేసిన వాటి నుండి ఒక ప్రత్యామ్నాయాన్ని నిర్మించమని చెప్పాడు. ఏజెంట్ హ్యాకర్ న్యూస్ వ్యాఖ్యలను డౌన్‌లోడ్ చేసింది, స్పామ్‌ను ఫిల్టర్ చేసింది, మరియు యూట్యూబ్ వీడియోను సిఫార్సు చేసే దాదాపు నలభై వేలను ఉంచింది. అది రెండు వేల ఏడు నుండి ఇప్పుడు వరకు, నూట యాభై అంశాలలో ఆరు వేల నాలుగు వందల యాభై నాలుగు వీడియోలను వదిలివేసింది. సైట్ hackertube.org. ఇది అప్‌లోడ్ చేసిన వ్యక్తి ఎంచుకున్న థంబ్‌నెయిల్‌కు బదులుగా సగం మార్క్ నుండి ఫ్రేమ్‌ను చూపిస్తుంది,

3:58 ఇది కొంచెం బాధ కలిగిస్తుంది. మొత్తం నిర్మాణానికి దాదాపు రెండు గంటలు పట్టిందని కర్పాతి చెబుతున్నారు. అతని మాన్యువల్ దశలు గూగుల్ API కీ, ఒక సర్వర్ మరియు ఒక డొమైన్ మాత్రమే. అక్టోబర్ పన్నెండవ తేదీన కర్పాతి ఈ సాధనాలను ప్రజలు ఎలా అర్థం చేసుకుంటారు అనేదానిలో యాక్సెస్ మరియు పనులు ఒక అంతరాన్ని సృష్టిస్తాయని నేను మీకు చెప్పాను. రెండు గంటల పని ఒక మంచి డేటా పాయింట్. కథ నాలుగు, దీనిపై చర్య తీసుకోవాలి. CVE ఇరవై ఇరవై ఆరు, తొంభై ఎనిమిది నూట ముప్పై రెండు అనేది

4:21 లైనక్స్ కెర్నల్ యొక్క ఐపివి నాలుగు టిసిపి హ్యాండ్‌షేక్‌లో యూజ్-ఆఫ్టర్-ఫ్రీ, పదికి తొమ్మిది పాయింట్ ఎనిమిది స్కోర్ చేయబడింది.

### కథ నాలుగు: CVE-2026-98432 కోసం మీరు ఏమి ప్యాచ్ చేస్తారు?

4:23 లాగిన్ లేని రిమోట్ పీర్ దీనిని చేరుకోవచ్చు. ఎరిక్ డుమాజెట్ అక్టోబర్ ఒకటవ తేదీన పరిష్కారాన్ని వ్రాసాడు. ఈ పరిష్కారం అక్టోబర్ పదకొండు మరియు పదిహేనవ తేదీన స్థిరమైన కెర్నల్‌లను చేరుకుంది, మరియు ఈ బగ్ లైనక్స్ నాలుగు పాయింట్ నాలుగుకు తిరిగి వెళుతుంది. రెడ్ హాట్ అక్టోబర్ ముప్పైవ తేదీన దాని రేటింగ్‌ను ముఖ్యమైనది నుండి క్లిష్టమైనదిగా పెంచింది. శనివారం సాయంత్రం, ఉబుంటు మరియు రెడ్ హాట్ ఎంటర్‌ప్రైజ్ లైనక్స్ ఇప్పటికీ పరిష్కరించబడిన కెర్నల్‌ను జాబితా చేయలేదు. ఆంత్రోపిక్ క్లాడ్ మల్టీపాత్ TCP లిజనర్‌తో సర్వర్‌ల కోసం పనిచేసే ఎక్స్‌ప్లోయిట్‌ను రాసిందని,

4:52 మరియు గో ప్రోగ్రామ్‌లు గో వన్ పాయింట్ ఇరవై నాలుగు నుండి డిఫాల్ట్‌గా వాటిని తెరిచాయని చెబుతోంది. ఆ లిజనర్ లేని సిస్టమ్‌లు ఇలాంటి దాడులకు గురయ్యే అవకాశం ఉందని గో బృందం హెచ్చరిస్తుంది, మరియు ఉత్తమ పరిష్కారం ప్యాచ్ చేయబడిన కెర్నల్ అని చెబుతోంది. మీ పంపిణీకి ఇంకా పరిష్కరించబడిన కెర్నల్ లేకపోతే, రెడ్ హాట్ మరియు ఆల్మాలినిక్స్ ఐపి ఎంపికలను కలిగి ఉన్న ఐపివి నాలుగు టిసిపి ప్యాకెట్‌లను డ్రాప్ చేసే ఫైర్‌వాల్ నియమాన్ని ప్రచురిస్తాయి. ఇది ఎక్స్‌పోజర్‌ను తగ్గిస్తుంది మరియు దానిని పూర్తిగా నిరోధించలేదని రెడ్ హాట్ చెబుతోంది. ఆ తర్వాత, మీరు వేచి ఉండండి. ఈ రోజు ఏమి చేయాలి. మీ పంపిణీ యొక్క పరిష్కరించబడిన కెర్నల్‌ను ఇన్‌స్టాల్ చేసి, కంటైనర్ హోస్ట్‌లు మరియు

5:23 కుబెర్నెట్స్ నోడ్‌లలో కూడా రీబూట్ చేయండి, ఎందుకంటే కంటైనర్‌లు హోస్ట్ కెర్నల్‌ను పంచుకుంటాయి. డెబియన్, సూస్ మరియు అమెజాన్ లైనక్స్ ఇప్పటికే పరిష్కారాలను కలిగి ఉన్నాయి. మీరు ఇంకా ప్యాచ్ చేయలేకపోతే, మల్టీపాత్ TCP లిజనర్‌లను నడుపుతున్న హోస్ట్‌లతో ప్రారంభించండి. ఇప్పుడు నేను వాగ్దానం చేసిన స్టాప్‌వాచ్. ఆంత్రోపిక్ యొక్క సొంత ప్రూఫ్ ఆఫ్ కాన్సెప్ట్‌లో, కెర్నల్ పాయింటర్‌ను లీక్ చేయడానికి నలభై ఎనిమిది నిమిషాలు పడుతుంది, ఆపై షెల్ కమాండ్‌ను అమలు చేయడానికి మరో ఐదు నిమిషాలు. ఆంత్రోపిక్ ఈ ఎక్స్‌ప్లోయిట్‌ను ప్రచురించలేదు.

### స్టాప్‌వాచ్‌కి తిరిగి: దోపిడీకి ఎంత సమయం పట్టింది?

5:44 నేను చెప్పడం వినడం కంటే మీరు దీన్ని చదవాలనుకుంటే, ప్రతి ఉదయం మీ ఇన్‌బాక్స్‌కు డిఫ్ వస్తుంది, dailydiff.devలో ఉచితంగా, లింక్ కింద ఉంది. కాబట్టి ఈ రోజు తీర్పు REVERT. నేను ParticleDBని REVERT చేస్తాను, ఎందుకంటే Jepsen సలహా డిప్లాయ్‌మెంట్‌ను నిలిపివేయడం, మరియు నేను ఆ కెర్నల్‌ను ప్యాచ్ చేస్తాను, ఎందుకంటే దీనికి స్టాప్‌వాచ్ ఉంది.

### తీర్పు: REVERT

6:02 మరియు ఈ రోజుకు ఇదే డిఫ్. నేను Axrisi నుండి నికోని. బాధ్యతాయుతంగా విలీనం చేయండి. షిప్ ఇట్. సమీక్ష అవసరం. REVERT.

## మూలాలు

- [Jepsen: ParticleDB 1.1.4 (Kyle Kingsbury, October 31, 2026)](https://jepsen.io/analyses/particledb-1.1.4) — Jepsen
- [Lenovo's 'encrypted' fingerprint USB drive is just an unencrypted SD card in a fancy case](https://www.tomshardware.com/tech-industry/cyber-security/lenovo-fingerprint-usb-stick-sold-as-aes-256-encrypted-had-a-plain-sd-card-inside-ai-assisted-follow-up-finds-a-backdoor-and-hardcoded-keys-in-other-secure-usb-products) — Tom's Hardware
- [Lenovo ThinkPlus Fingerprint USB Drive Sold as Encrypted Was a Plain SD Card Inside](https://hackingpassion.com/lenovo-thinkplus-encrypted-usb-sd-card/) — HackingPassion
- [HackerTube](https://karpathy.bearblog.dev/hacker-tube/) — Andrej Karpathy
- [CVE-2026-98432](https://ubuntu.com/security/CVE-2026-98432) — Ubuntu Security
- [RHSB-2026-016: Use-after-free - kernel IPv4 (CVE-2026-98432)](https://access.redhat.com/security/vulnerabilities/RHSB-2026-016) — Red Hat
- [ipv4: free inet\_opt and ireq\_opt after an RCU grace period](https://github.com/torvalds/linux/commit/e3f33b0a1d89d738e2b913dab519226eaf76e15b) — Linux kernel (Eric Dumazet)
- [Discovering and exploiting vulnerabilities in critical, real-world software with Claude](https://www.anthropic.com/research/discovering-vulnerabilities-with-claude) — Anthropic
- [Protecting against CVE-2026-98432 when using Go programs](https://www.openwall.com/lists/oss-security/2026/10/30/1) — Go Security Team via oss-security
- [Linux's October 2026 TCP Use-After-Free: CVE-2026-98432](https://atlasum.net/blog/cve-2026-98432-linux-ipv4-tcp-uaf) — Atlas