Berita Keamanan Informasi
Kerentanan pada Linux Kernel
Nov. 12, 2026, 3:14 p.m.
Author
Ditemukan kerentanan Use-After-Free (CWE-416) pada komponen IPv4 Linux Kernel akibat kesalahan pengelolaan memori ketika socket ditutup atau mengalami migrasi. Kerentanan ini memungkinkan CPU lain mengakses memori yang telah dibebaskan saat memproses paket TCP SYNACK atau membuat child socket.
Penyerang berpotensi mengeksploitasi celah tersebut melalui manipulasi paket TCP/IPv4 yang dapat menyebabkan kernel crash, gangguan layanan, hingga potensi eksekusi kode pada tingkat kernel.
Langkah Mitigasi:
-
Segera memperbarui Linux Kernel ke versi terbaru yang telah mendapatkan patch keamanan.
-
Memastikan mekanisme pembebasan memori socket IPv4 telah menggunakan kfree_rcu() untuk mencegah akses terhadap memori yang sudah dibebaskan.
-
Membatasi atau menonaktifkan konfigurasi net.ipv4.tcp_migrate_req apabila fitur migrasi request socket tidak diperlukan.
Rekomendasi: Administrator sistem dan pengelola infrastruktur TI perlu segera melakukan pemeriksaan terhadap versi Linux Kernel yang digunakan, menerapkan pembaruan keamanan, serta melakukan evaluasi konfigurasi TCP/IPv4 untuk mengurangi risiko eksploitasi yang dapat mengganggu ketersediaan dan keamanan sistem.
Sumber:
Ditemukan kerentanan Use-After-Free (CWE-416) pada komponen IPv4 Linux Kernel akibat kesalahan pengelolaan memori ketika socket ditutup atau mengalami migrasi. Kerentanan ini memungkinkan CPU lain mengakses memori yang telah dibebaskan saat memproses paket TCP SYNACK atau membuat child socket.
Penyerang berpotensi mengeksploitasi celah tersebut melalui manipulasi paket TCP/IPv4 yang dapat menyebabkan kernel crash, gangguan layanan, hingga potensi eksekusi kode pada tingkat kernel.
Langkah Mitigasi:
-
Segera memperbarui Linux Kernel ke versi terbaru yang telah mendapatkan patch keamanan.
-
Memastikan mekanisme pembebasan memori socket IPv4 telah menggunakan
kfree_rcu()untuk mencegah akses terhadap memori yang sudah dibebaskan. -
Membatasi atau menonaktifkan konfigurasi
net.ipv4.tcp_migrate_reqapabila fitur migrasi request socket tidak diperlukan.
Rekomendasi: Administrator sistem dan pengelola infrastruktur TI perlu segera melakukan pemeriksaan terhadap versi Linux Kernel yang digunakan, menerapkan pembaruan keamanan, serta melakukan evaluasi konfigurasi TCP/IPv4 untuk mengurangi risiko eksploitasi yang dapat mengganggu ketersediaan dan keamanan sistem.
Sumber: