# پارٹیکل ڈی بی کی جیپسن رپورٹ، لینووو کی فنگر پرنٹ یو ایس بی اسٹک، کرپتھی کا ہیکر ٹیوب اور لینکس ٹی سی پی بگ CVE-2026-98432: ایک ڈیلی ڈف میں چار ڈویلپر کہانیاں

Published: 2026-11-02

چار ڈویلپر کہانیاں، ہر ایک اپنے ماخذ سے منسوب ہے۔ جیپسن کے پارٹیکل ڈی بی ڈیٹابیس کے تجزیے میں 96 مسائل پائے گئے، جن میں اس کی جانچ کی گئی آخری ریلیز کے ڈیفالٹ ٹرانزیکشن موڈ میں گم شدہ تصدیق شدہ تحریریں شامل ہیں، اور تعیناتی روکنے کی سفارش کی گئی ہے؛ یہ ٹیسٹ اورکیس نے فنڈ کیا تھا، جو کہتا ہے کہ اس کی اگلی ریلیز میں سب کچھ ٹھیک ہو جائے گا۔ محقق ژوشینگ لی کی رپورٹ کے مطابق ٹومز ہارڈویئر نے بتایا کہ AES-256 انکرپٹڈ کے طور پر فروخت ہونے والی لینووو تھنک پلس FU100 فنگر پرنٹ یو ایس بی اسٹک میں ایک عام ایس ڈی کارڈ موجود تھا جس میں کچھ بھی انکرپٹڈ نہیں تھا. آندرے کرپتھی نے ہیکر ٹیوب، 6,454 یوٹیوب ویڈیوز کی ایک سائٹ، جسے ہیکر نیوز تبصروں میں تجویز کیا گیا تھا، تقریباً دو گھنٹے میں بنائی۔ اور لینکس کرنل CVE-2026-98432، ایک آئی پی وی 4 ٹی سی پی یوز آفٹر فری جس کا سکور 9.8 تھا، کو ایک پیچڈ کرنل اور ری بوٹ کی ضرورت ہے۔ فیصلہ ریورٹ ہے۔

Canonical: https://thedailydiff.dev/ur/video/2026-11-01-particledb-lenovo-tcp-hackertube/

## اس ویڈیو میں کیا شامل ہے

- کائل کنگزبرے کے ذریعے چلائی جانے والی ڈیٹا بیس ٹیسٹنگ لیب جیپسن نے 31 اکتوبر 2026 کو پارٹیکل ڈی بی کا اپنا تجزیہ شائع کیا۔ پارٹیکل ڈی بی اورکیس کا ایک رسٹ ڈیٹا بیس ہے جس کا مقصد AI ایجنٹس ہیں۔ اورکیس نے اس کام کو فنڈ کیا۔ جیپسن نے 1.1.4 سے 1.1.18.11.rc-22 تک کے ورژن کو ایک نوڈ پر ٹیسٹ کیا اور 96 مسائل پیش کیے، جن میں سے زیادہ تر کو ایک سرور، ایک کلائنٹ اور کوئی خرابی نہیں درکار تھی۔ رپورٹ میں مثالیں: ایک WHERE 4 = 5 کلاز نے پرائمری کلید 5 کے ساتھ قطاریں واپس کیں، WHERE TRUE نے کچھ بھی مماثل نہیں کیا، اور ایک UPDATE ایک ہی پرائمری کلید کے ساتھ متعدد قطاریں چھوڑ سکتا ہے۔
- پارٹیکل ڈی بی کے ہوم پیج پر 'Full ACID. 159K TPS.' اور ایک TLA+ پروف کا اشتہار دیا گیا تھا، لیکن جیپسن کا کہنا ہے کہ تعاون کے دوران کوئی TLA+ تفصیلات دستیاب نہیں تھیں، اور 'Full ACID' کے نیچے کا متن اسنیپ شاٹ آئسولیشن کہتا تھا۔ 1.1.18.11.rc-22 میں، جو جیپسن نے آخری ورژن ٹیسٹ کیا، ڈیفالٹ occ ٹرانزیکشن موڈ اب بھی عام آپریشن کے دوران تصدیق شدہ تحریریں کھو دیتا تھا، اور سخت ترین سیریلائز ایبل موڈ نے پروسیس کلز کے بعد گم شدہ اپڈیٹس کی اجازت دی۔ اورکیس کا کہنا ہے کہ ورژن 1.1.19-rc.13 تمام باقی مسائل کو حل کرتا ہے؛ جیپسن نے اس کا جائزہ نہیں لیا اور صارفین کو پارٹیکل ڈی بی کی مزید تعیناتی روکنے اور دیگر ڈیٹا بیس میں منتقل ہونے کی سفارش کرتا ہے۔
- سیکیورٹی محقق ژوشینگ لی نے پایا کہ لینووو تھنک پلس FU100 فنگر پرنٹ یو ایس بی اسٹک، جسے AES-256 کے ساتھ ہارڈ ویئر انکرپٹڈ کے طور پر مارکیٹ کیا گیا تھا، میں ایک سادہ ایس ڈی کارڈ موجود تھا جس کا ڈیٹا انکرپٹڈ نہیں تھا۔ فنگر پرنٹ ریڈر صرف یو ایس بی کنکشن کو آن کرتا تھا۔ انہوں نے 2 اگست 2025 کو اس کی اطلاع دی، اور لینووو کا پہلا فکس ایس ڈی کارڈ پر ایپوکسی کی ایک تہہ تھی۔ لینووو نے اپنی ایڈوائزری کو ہائی ریٹ کیا، اور FU100 اور متعلقہ ڈرائیوز کے لیے بعد میں آنے والے فکس کے لیے چین میں ایک سروس لائن پر کال کرنا پڑتا ہے، پھر ٹومز ہارڈویئر کے مطابق ایک متبادل یا آن سائٹ فرم ویئر اپ گریڈ۔
- ٹومز ہارڈویئر کی طرف سے رپورٹ کردہ ایک فالو اپ میں، لی نے اوپن اے آئی کے کوڈیکس کو اپنے آجر کے ریورس انجینئرنگ ٹول کے ساتھ دوسرے مینوفیکچررز کے یو ایس بی پروٹیکشن سافٹ ویئر کے خلاف استعمال کیا۔ نیٹیک کا تقریباً سات منٹ لگا کیونکہ اس میں ایک مقررہ کلید بلٹ ان تھی اور پاس ورڈ کو تشخیصی لاگز میں لکھا جاتا تھا، اور ایک دوسرے وینڈر کی ڈرائیو میں دو چھپے ہوئے اکاؤنٹس تھے جنہیں لی بیک ڈور کہتا ہے۔ یو ایس بی اسٹک پر ڈیٹا کے لیے، ڈیوائس تک پہنچنے سے پہلے ان فائلوں کو سافٹ ویئر سے انکرپٹ کریں جسے آپ کنٹرول کرتے ہیں۔
- 31 اکتوبر 2026 کو آندرے کرپتھی نے ہیکر ٹیوب کو بیان کیا، جو hackertube.org پر ایک یوٹیوب طرز کی سائٹ ہے جسے ان کے کوڈنگ ایجنٹ نے تقریباً دو گھنٹے میں بنایا۔ ایجنٹ نے ہیکر نیوز کے تبصرے ڈاؤن لوڈ کیے، سپیم کو فلٹر کیا اور تقریباً 40,000 کو رکھا جو یوٹیوب ویڈیو کی سفارش کرتے تھے، جس کے نتیجے میں 2007 سے 2026 تک 150 موضوعات پر 6,454 ویڈیوز ملیں۔ سائٹ اپ لوڈ شدہ تھمب نیل کے بجائے 50 فیصد نشان پر فریم دکھاتی ہے۔ کرپتھی نے اپنے دستی اقدامات کو گوگل کلاؤڈ API کلید، ایک سرور اور ایک ڈومین کے طور پر درج کیا۔
- CVE-2026-98432 لینکس کرنل کے IPv4 TCP ہینڈ شیک میں ایک یوز آفٹر فری ہے، جسے CVSS 9.8 کا اسکور دیا گیا ہے، جو لاگ ان کے بغیر ریموٹ پیر کے ذریعے قابل رسائی ہے۔ ایرک ڈمازیٹ کے فکس نے 1 اکتوبر کو ایک کمٹ میں دو سادہ kfree کالز کو kfree\_rcu سے تبدیل کیا۔ فکس کے ساتھ مستحکم کرنل 11 اور 15 اکتوبر کو بھیجے گئے، اور یہ بگ لینکس 4.4 تک جاتا ہے۔ ریڈ ہیٹ نے 30 اکتوبر کو اپنی ریٹنگ اہم سے سنگین میں بڑھا دی۔ اوبنٹو اور ریڈ ہیٹ انٹرپرائز لینکس نے ہفتہ کی شام، 31 اکتوبر کو کوئی فکسڈ کرنل درج نہیں کیا۔ اپنی ڈسٹری بیوشن کا فکسڈ کرنل انسٹال کریں اور ری بوٹ کریں، بشمول کنٹینر ہوسٹس، کیونکہ کنٹینرز ہوسٹ کرنل کو شیئر کرتے ہیں۔
- اینتھروپک کا کہنا ہے کہ کلاڈ نے ملٹی پاتھ ٹی سی پی لسنر والے لینکس سرورز کے لیے ایک ورکنگ ایکسپلائٹ لکھا، اور یہ کہ اس کے تصوراتی ثبوت میں، کرنل پوائنٹر لیک کرنے میں 48 منٹ لگتے ہیں اور ایک شیل کمانڈ چلانے میں مزید پانچ منٹ لگتے ہیں۔ یہ ایکسپلائٹ شائع نہیں کیا گیا ہے۔ گو سیکیورٹی ٹیم نوٹ کرتی ہے کہ گو پروگرامز گو 1.24 سے ڈیفالٹ طور پر ملٹی پاتھ ٹی سی پی لسنرز کو فعال کرتے ہیں اور خبردار کرتی ہے کہ وہ سسٹمز جن میں یہ لسنر نہیں ہے وہ اسی طرح کے حملوں کا شکار ہو سکتے ہیں۔ ریڈ ہیٹ اور الما لینکس ایک فائر وال رول شائع کرتے ہیں جو آئی پی آپشنز والے آئی پی وی 4 ٹی سی پی پیکٹس کو گراتا ہے، جسے ریڈ ہیٹ کا کہنا ہے کہ یہ ایکسپوژر کو کم کرتا ہے اور استحصال کو مکمل طور پر نہیں روکتا۔

## سوالات و جوابات

### جیپسن کو پارٹیکل ڈی بی ڈیٹا بیس میں کیا ملا، اور وہ کیا تجویز کرتا ہے؟

جیپسن کے پارٹیکل ڈی بی کا تجزیہ، جو 31 اکتوبر 2026 کو شائع ہوا اور اورکیس نے فنڈ کیا، ورژن 1.1.4 سے 1.1.18.11.rc-22 میں 96 مسائل پیش کرتا ہے، بشمول WHERE 4 = 5 کا قطاریں واپس کرنا۔ جانچے گئے آخری ریلیز میں، ڈیفالٹ ٹرانزیکشن موڈ اب بھی عام آپریشن کے دوران کمٹڈ رائٹس کو کھو دیتا تھا۔ جیپسن صارفین کو پارٹیکل ڈی بی کی مزید تعیناتی روکنے اور دوسرے ڈیٹا بیس میں منتقل ہونے کی سفارش کرتا ہے۔

### کیا لینووو کی تھنک پلس FU100 فنگر پرنٹ یو ایس بی اسٹک واقعی AES-256 انکرپٹڈ تھی؟

محقق ژوشینگ لی کے مطابق، جیسا کہ ٹومز ہارڈویئر اور ہیکنگ پیشن نے رپورٹ کیا، FU100 کو AES-256 ہارڈ ویئر انکرپٹڈ کے طور پر مارکیٹ کیا گیا تھا لیکن اس میں ایک سادہ SD کارڈ موجود تھا جس پر کچھ بھی انکرپٹڈ نہیں تھا۔ فنگر پرنٹ ریڈر صرف USB کنکشن کو فعال کرتا تھا۔ لینووو کا پہلا فکس کارڈ پر ایپوکسی تھا، اور بعد میں آنے والے فکس کے لیے چین میں ایک سروس لائن پر کال کرنا پڑتا ہے تاکہ متبادل یا آن سائٹ فرم ویئر اپ گریڈ حاصل کیا جا سکے۔

### ہیکر ٹیوب کیا ہے اور آندرے کرپتھی نے اسے کیسے بنایا؟

hackertube.org پر ہیکر ٹیوب ہیکر نیوز کے تبصروں میں 2007 سے 2026 تک، 150 موضوعات پر تجویز کردہ 6,454 ویڈیوز کی ایک یوٹیوب طرز کی سائٹ ہے۔ کرپتھی کی پوسٹ کہتی ہے کہ ان کے کوڈنگ ایجنٹ نے تبصرے ڈاؤن لوڈ کیے، سپیم کو فلٹر کیا اور تقریباً 40,000 کو رکھا جس میں ایک ویڈیو کی سفارش کی گئی تھی، اور یہ کہ تعمیر میں تقریباً دو گھنٹے لگتے ہیں۔ ان کے دستی اقدامات گوگل کلاؤڈ API کلید، ایک سرور اور ایک ڈومین تھے۔

### میں لینکس کرنل CVE-2026-98432 کو کیسے ٹھیک کروں، اور کن تقسیموں میں ایک پیچڈ کرنل ہے؟

اپنی تقسیم کا فکسڈ کرنل انسٹال کریں اور ری بوٹ کریں، بشمول کنٹینر ہوسٹس اور کیوبرنیٹس نوڈز، کیونکہ کنٹینرز ہوسٹ کرنل کو شیئر کرتے ہیں۔ خامی ایک IPv4 TCP یوز آفٹر فری ہے جس کا CVSS 9.8 اسکور ہے، جو 11 اور 15 اکتوبر کو مستحکم کرنلز میں upstream فکس کیا گیا تھا۔ 31 اکتوبر کو اٹلس کے مطابق، ڈیبیان، SUSE اور ایمیزون لینکس میں فکسز تھے، جبکہ اوبنٹو اور ریڈ ہیٹ انٹرپرائز لینکس میں نہیں تھے؛ ریڈ ہیٹ ایک فائر وال تخفیف شائع کرتا ہے جو خطرے کو کم کرتا ہے۔

### ان چار کہانیوں پر دی ڈیلی ڈف کا فیصلہ کیا تھا؟

دی ڈیلی ڈف کا فیصلہ ریورٹ تھا۔ پارٹیکل ڈی بی پر جیپسن کا مشورہ ہے کہ مزید تعیناتی روک دی جائے اور منتقل کیا جائے، اور لینکس CVE-2026-98432 کرنل بگ کو ایک پیچڈ کرنل اور ری بوٹ کی ضرورت ہے، جس میں اینتھروپک کا اپنا تصوراتی ثبوت کرنل پوائنٹر لیک کرنے میں 48 منٹ اور ایک شیل کمانڈ چلانے میں مزید پانچ منٹ لیتا ہے۔

## ابواب

- 0:00 کولڈ اوپن: جہاں کلاز چار کو پانچ کیسے کہتا ہے؟
- 0:44 کہانی ایک: جیپسن کو پارٹیکل ڈی بی میں کیا ملا؟
- 2:17 کہانی دو: لینووو فنگر پرنٹ یو ایس بی اسٹک کے اندر کیا تھا؟
- 3:31 کہانی تین: کرپتھی نے ایک صبح میں کیا بنایا؟
- 4:22 کہانی چار: CVE-2026-98432 کے لیے آپ کیا پیچ کرتے ہیں؟
- 5:43 اسٹاپ واچ پر واپس: استحصال میں کتنا وقت لگا؟
- 6:02 فیصلہ: ریورٹ

## ترجمہ شدہ ٹرانسکرپٹ

اصل انگریزی بیان سے ترجمہ کیا گیا۔ دستیاب آڈیو اور کیپشنز یوٹیوب کے زیر انتظام ہیں۔

### کولڈ اوپن: جہاں کلاز چار کو پانچ کیسے کہتا ہے؟

0:00 ایک ڈیٹا بیس جو فل ایسڈ کا اشتہار دیتا ہے اسے آپ جو لکھتے ہیں اسے رکھنا چاہیے۔ جیپسن نے ایک کو ٹیسٹ کیا اور چھانوے مسائل پائے، جن میں ایک جہاں کلاز بھی شامل تھا جو کہتا تھا کہ چار برابر پانچ کے ہے اور پھر بھی قطاریں واپس کرتا تھا۔ اس ویڈیو میں، چار کہانیاں۔ جیپسن کو ایک ڈیٹا بیس میں کیا ملا جو فل ایسڈ کا دعوی کرتا تھا؟ ایک خفیہ کاری کے طور پر فروخت ہونے والی فنگر پرنٹ یو ایس بی اسٹک کے اندر کیا تھا؟ آندرے کرپتھی نے ایک صبح میں کیا بنایا؟ اور لینکس نیٹ ورکنگ بگ کے لیے آپ کیا پیچ کرتے ہیں؟

0:26 ان میں سے ایک بگ اسٹاپ واچ کے ساتھ آتا ہے۔ میں اسے آخر میں آپ کو پڑھ کر سناؤں گا۔ آج اتوار، یکم نومبر ہے، اور یہ دی ڈیلی ڈف ہے۔ جیپسن کائل کنگزبرے کی جانچ لیب ہے۔ یہ ڈیٹا بیس کو حقیقی ورک لوڈز اور ناکامیوں کے ذریعے چلاتا ہے اور یہ دیکھتا ہے کہ آیا ویب سائٹ پر ضمانتیں برقرار رہتی ہیں۔ ایک انسپکٹر کے بارے میں سوچیں جو حقیقت میں فریج کھولتا ہے۔

### کہانی ایک: جیپسن کو پارٹیکل ڈی بی میں کیا ملا؟

0:44 کہانی ایک۔ ہفتہ کو جیپسن نے پارٹیکل ڈی بی پر اپنی رپورٹ شائع کی، اورکیس کا ایک رسٹ ڈیٹا بیس جس کا مقصد AI ایجنٹس ہیں۔ اورکیس نے اس کام کے لیے ادائیگی کی۔ ہوم پیج پر لکھا تھا مکمل ACID، ایک لاکھ انسٹھ ہزار ٹرانزیکشنز فی سیکنڈ۔ جیپسن نے پارٹیکل ڈی بی کو اس کے پہلے 1.1 بلڈ سے لے کر ایک دیرپا ریلیز کینڈیڈیٹ تک ٹیسٹ کیا۔ سائٹ نے اسے باضابطہ طور پر ثابت شدہ قرار دیا، ایک TLA پلس پروف کے ساتھ۔ جیپسن کا کہنا ہے کہ کام کے دوران کوئی TLA پلس تفصیلات دستیاب نہیں تھیں۔

1:10 مکمل ACID لائن کے نیچے، اسی صفحے پر اسنیپ شاٹ آئسولیشن کہا گیا تھا، جو مکمل طور پر الگ تھلگ نہیں ہے۔ کیڑے اتنے لطیف نہیں تھے۔ زیادہ تر کو ایک سرور، ایک کلائنٹ اور کوئی ناکامی کی ضرورت نہیں تھی۔ ایک جہاں کلاز جس میں چار برابر پانچ تھے، قطاریں واپس کر دیں۔ ایک جہاں کلاز جس میں سچ لکھا تھا، کچھ بھی مماثل نہیں ہوا۔ اپڈیٹس نے ایک ہی پرائمری کلید کے ساتھ دو قطاریں چھوڑ دیں۔ جیپسن نے آخری ریلیز کو ٹیسٹ کیا، ریلیز کینڈیڈیٹ بائیس،

1:36 بہت زیادہ محفوظ تھا۔ اس کے باوجود، ڈیفالٹ ٹرانزیکشن موڈ نے عام آپریشن کے دوران کمٹڈ رائٹس کو کھو دیا۔ سخت ترین موڈ نے اب بھی عمل کی موت کے بعد گمشدہ اپڈیٹس کی اجازت دی۔ اورکیس کا کہنا ہے کہ اس کی اگلی ریلیز ان سب کو ٹھیک کرتی ہے۔ جیپسن نے اس کا تجربہ نہیں کیا ہے۔ تو اس آخری ریلیز میں ایک ڈیٹا بیس جو مکمل ACID کا وعدہ کرتا تھا، اپنی ایک تحریر کو کھو سکتا تھا جسے اس نے پہلے ہی کمٹ کر دیا تھا۔ رفتار، میرا خیال ہے، بہترین تھی۔

2:00 جیپسن کا مشورہ واضح ہے۔ پارٹیکل ڈی بی کی مزید تعیناتی روک دیں اور جلد از جلد کسی اور ڈیٹا بیس میں منتقل ہو جائیں۔ اورکیس موسم بہار کے ریفیکٹر کو مورد الزام ٹھہراتا ہے اور کہتا ہے کہ اس کے اپنے صارفین، ایک پرانے ورژن پر، غالباً متاثر نہیں ہوئے۔ سٹورڈ پروسیجر دستاویزات نے کائل کنگزبرے کے لیے ایک ای میل ایڈریس بھی ایجاد کیا۔ کہانی دو۔ لینووو تھنک پلس ایف یو سو ایک فنگر پرنٹ یو ایس بی اسٹک ہے

### کہانی دو: لینووو فنگر پرنٹ یو ایس بی اسٹک کے اندر کیا تھا؟

2:21 جسے AES پچیس چھبیس کے ساتھ ہارڈ ویئر انکرپٹڈ کے طور پر مارکیٹ کیا جاتا ہے۔ سیکیورٹی ریسرچر ژوشینگ لی نے ایک کو کھولا اور ایک عام ایس ڈی کارڈ پایا، جس پر کچھ بھی خفیہ نہیں تھا۔ فنگر پرنٹ ریڈر نے ایک چیز کا فیصلہ کیا، کہ اسٹک کمپیوٹر سے جڑی ہے یا نہیں۔ کارڈ پر موجود فائلیں کبھی اس پر منحصر نہیں تھیں۔ لی نے اگست 2025 میں لینووو کو اس خامی کی اطلاع دی۔ پہلا حل ایس ڈی کارڈ پر ایپوکسی کی ایک تہہ تھا۔ تو فائلیں کبھی خفیہ نہیں کی گئیں۔

2:47 انتظار کریں، کیا یہ صرف ایک SD کارڈ ہے؟ ہمیشہ سے یہی رہا ہے۔ لینووو نے اپنی ایڈوائزری کو بلند درجہ دیا۔ بعد میں آنے والا فکس، FU سو اور تین متعلقہ ڈرائیوز کے لیے، چین میں ایک سروس لائن پر کال کرنے کا مطلب ہے، پھر یا تو ڈرائیو واپس بھیجنا یا آن سائٹ فرم ویئر اپ گریڈ حاصل کرنا۔ لینووو پہلے ڈرائیو کو صاف کرنے کا مشورہ دیتا ہے۔ پچھلے ہفتے لی نے OpenAI کے کوڈیکس، علاوہ اس کے آجر کے ریورس انجینئرنگ

3:09 ٹول کو دوسرے مینوفیکچررز کے USB پروٹیکشن سافٹ ویئر پر استعمال کیا۔ نیٹیک کو تقریباً سات منٹ لگے، کیونکہ اس میں ایک مقررہ کلید بلٹ ان تھی اور اس نے پاس ورڈ کو تشخیصی لاگز میں لکھا۔ ایک ڈرائیو میں دو چھپے ہوئے اکاؤنٹس تھے جنہیں لی بیک ڈورز کہتا ہے۔ اگر ڈرائیو کی سیکیورٹی ہارڈ ویئر ہے، تو اسے خود چیک کریں۔ فائلوں کو اپنے کنٹرول والے سافٹ ویئر سے انکرپٹ کریں اس سے پہلے کہ وہ اسٹک تک پہنچیں، اور فنگر پرنٹ کو ایک سہولت سمجھیں۔

### کہانی تین: کرپتھی نے ایک صبح میں کیا بنایا؟

3:31 کہانی تین، ہلکی والی۔ جمعہ کی رات آندرے کرپتھی نے یوٹیوب کھولا، جسے اس نے 'گندی کچرے کی دیوار' کہا، اور ہفتہ کی صبح اپنے کوڈنگ ایجنٹ کو ہیکر نیوز جو بھی تجویز کرے اس سے ایک متبادل بنانے کا حکم دیا۔ ایجنٹ نے ہیکر نیوز کے تبصرے ڈاؤن لوڈ کیے، سپیم کو فلٹر کیا، اور تقریباً چالیس ہزار ایسے تبصرے رکھے جن میں یوٹیوب ویڈیو کی سفارش کی گئی تھی۔ اس سے چھ ہزار چار سو چونتیس ویڈیوز بچ گئیں، دو ہزار سات سے اب تک، ڈیڑھ سو موضوعات پر۔ ویب سائٹ hackertube ڈاٹ او آر جی ہے۔

3:58 یہ اپلوڈر کی منتخب کردہ تھمب نیل کے بجائے آدھے نشان پر فریم دکھاتا ہے، جو تھوڑا سا چبھتا ہے۔ کرپتھی کا کہنا ہے کہ پوری تعمیر میں تقریباً دو گھنٹے لگے۔ اس کے واحد دستی اقدامات گوگل API کلید، ایک سرور اور ایک ڈومین تھے۔ 12 اکتوبر کو میں نے آپ کو بتایا تھا کہ کرپتھی کا خیال ہے کہ رسائی اور کام لوگوں کے ان آلات کو سمجھنے میں ایک خلا پیدا کرتے ہیں۔ دو گھنٹے کا کام ایک اچھا ڈیٹا پوائنٹ ہے۔ کہانی چار، جس پر عمل کرنا ہے۔

4:21 CVE چھبیس ستائیس، اٹھانوے چوالیس بتیس لینکس کرنل کے آئی پی وی چار ٹی سی پی ہینڈ شیک میں ایک یوز آفٹر فری ہے، جسے نو اعشاریہ آٹھ میں سے دس نمبر دیے گئے ہیں۔

### کہانی چار: CVE-2026-98432 کے لیے آپ کیا پیچ کرتے ہیں؟

4:23 ایک ریموٹ ہم عمر بغیر لاگ ان کے اس تک پہنچ سکتا ہے۔ ایرک ڈمازٹ نے یکم اکتوبر کو فکس لکھا۔ یہ فکس 11 اور 15 اکتوبر کو مستحکم کرنلز تک پہنچا، اور یہ بگ لینکس 4.4 تک جاتا ہے۔ ریڈ ہیٹ نے 30 اکتوبر کو اپنی ریٹنگ اہم سے سنگین میں بڑھا دی۔ ہفتہ کی شام، اوبنٹو اور ریڈ ہیٹ انٹرپرائز لینکس نے اب بھی کوئی فکسڈ کرنل درج نہیں کیا تھا۔ اینتھروپک کا کہنا ہے کہ کلاڈ نے ملٹی پاتھ ٹی سی پی لسنر والے سرورز کے لیے ایک کارآمد ایکسپلائٹ لکھا،

4:52 اور گو پروگراموں نے گو ایک اعشاریہ چوبیس سے ڈیفالٹ کے ذریعے ان کو کھول دیا ہے۔ گو ٹیم خبردار کرتی ہے کہ وہ سسٹمز جن میں وہ لسنر نہیں ہے وہ اسی طرح کے حملوں کا شکار ہو سکتے ہیں، اور کہتی ہے کہ بہترین حل ایک پیچڈ کرنل ہے۔ اگر آپ کے ڈسٹری بیوشن میں ابھی تک کوئی فکسڈ کرنل نہیں ہے، تو ریڈ ہیٹ اور الما لینکس ایک فائر وال رول شائع کرتے ہیں جو IP آپشنز والے IPv4 TCP پیکٹس کو گراتا ہے۔ ریڈ ہیٹ کا کہنا ہے کہ یہ خطرے کو کم کرتا ہے اور اسے مکمل طور پر نہیں روک سکتا۔ اس کے بعد، آپ انتظار کریں۔ آج کیا کرنا ہے۔

5:23 اپنی ڈسٹری بیوشن کا فکسڈ کرنل انسٹال کریں اور ری بوٹ کریں، کنٹینر ہوسٹس اور کیوبرنیٹس نوڈز پر بھی، کیونکہ کنٹینرز ہوسٹ کرنل کو شیئر کرتے ہیں۔ ڈیبیان، سوسے اور ایمیزون لینکس میں پہلے ہی فکسز موجود ہیں۔ اگر آپ ابھی پیچ نہیں کر سکتے، تو ان ہوسٹس سے شروع کریں جو ملٹی پاتھ ٹی سی پی لسنر چلاتے ہیں۔ اب وہ اسٹاپ واچ جس کا میں نے وعدہ کیا تھا۔ اینتھروپک کے اپنے تصوراتی ثبوت میں، کرنل پوائنٹر لیک کرنے میں اڑتالیس منٹ لگتے ہیں، پھر شیل کمانڈ چلانے میں مزید پانچ منٹ لگتے ہیں۔

### اسٹاپ واچ پر واپس: استحصال میں کتنا وقت لگا؟

5:44 اینتھروپک نے اس ایکسپلائٹ کو شائع نہیں کیا ہے۔ اگر آپ اسے سننے کے بجائے پڑھنا چاہتے ہیں، تو ڈیف ہر صبح آپ کے ان باکس میں آتا ہے، روزانہ diff dot dev پر مفت، لنک نیچے ہے۔ تو آج کا فیصلہ ریورٹ ہے۔ میں پارٹیکل ڈی بی کو ریورٹ کروں گا، کیونکہ جیپسن کا مشورہ ہے کہ تعیناتی روکی جائے،

### فیصلہ: ریورٹ

6:02 اور میں اس کرنل کو پیچ کروں گا، کیونکہ یہ ایک اسٹاپ واچ کے ساتھ آتا ہے۔ اور آج کے لیے یہ ڈیف ہے۔ میں عکسری سے نیکو ہوں۔ ذمہ داری سے ضم کریں۔ اپنے ان باکس میں دی ڈیلی ڈف حاصل کرنے کے لیے سائن اپ کریں، روزانہ diff dot dev پر مفت۔

## ذرائع

- [Jepsen: ParticleDB 1.1.4 (Kyle Kingsbury, October 31, 2026)](https://jepsen.io/analyses/particledb-1.1.4) — Jepsen
- [Lenovo's 'encrypted' fingerprint USB drive is just an unencrypted SD card in a fancy case](https://www.tomshardware.com/tech-industry/cyber-security/lenovo-fingerprint-usb-stick-sold-as-aes-256-encrypted-had-a-plain-sd-card-inside-ai-assisted-follow-up-finds-a-backdoor-and-hardcoded-keys-in-other-secure-usb-products) — Tom's Hardware
- [Lenovo ThinkPlus Fingerprint USB Drive Sold as Encrypted Was a Plain SD Card Inside](https://hackingpassion.com/lenovo-thinkplus-encrypted-usb-sd-card/) — HackingPassion
- [HackerTube](https://karpathy.bearblog.dev/hacker-tube/) — Andrej Karpathy
- [CVE-2026-98432](https://ubuntu.com/security/CVE-2026-98432) — Ubuntu Security
- [RHSB-2026-016: Use-after-free - kernel IPv4 (CVE-2026-98432)](https://access.redhat.com/security/vulnerabilities/RHSB-2026-016) — Red Hat
- [ipv4: free inet\_opt and ireq\_opt after an RCU grace period](https://github.com/torvalds/linux/commit/e3f33b0a1d89d738e2b913dab519226eaf76e15b) — Linux kernel (Eric Dumazet)
- [Discovering and exploiting vulnerabilities in critical, real-world software with Claude](https://www.anthropic.com/research/discovering-vulnerabilities-with-claude) — Anthropic
- [Protecting against CVE-2026-98432 when using Go programs](https://www.openwall.com/lists/oss-security/2026/10/30/1) — Go Security Team via oss-security
- [Linux's October 2026 TCP Use-After-Free: CVE-2026-98432](https://atlasum.net/blog/cve-2026-98432-linux-ipv4-tcp-uaf) — Atlas