Критическая уязвимость в Linux: под угрозой миллионы роутеров
В ядре Linux обнаружена критическая уязвимость CVE-2026-98432, которая ставит под удар огромное количество домашних роутеров. Поскольку большинство сетевых устройств работают на базе этого ядра, потенциально под угрозой находятся миллионы устройств. На текущий момент ситуация с исправлениями остается сложной: лишь немногие производители уже выпустили патчи, в то время как для большинства пользователей актуальным остается вопрос минимизации рисков до выхода обновлений.
Проблема локализована в подсистеме обработки новых TCP-соединений. Уязвимость позволяет злоумышленнику отправить специально сформированный пакет данных, который может привести к критическому сбою устройства или полному захвату контроля над системой. Команда разработчиков ядра оценила серьезность бреши в 9,8 балла по шкале CVSS, что классифицирует её как критическую. Под угрозой находятся все системы, использующие ядро версии 4.4 и выше — фактически это устройства, выпущенные за последние десять лет.
Исследователи из Anthropic уже продемонстрировали рабочий сценарий атаки, однако детали эксплойта не разглашаются, чтобы предотвратить массовые инциденты. На данный момент случаев эксплуатации уязвимости в реальных условиях не зафиксировано, но потенциал для атак крайне высок.
Кто в зоне риска: статус патчей
Ситуация с обновлениями сильно разнится в зависимости от производителя. На текущий момент (по состоянию на 4 ноября 2026 года) подтвержденное исправление выпустили только Ubiquiti и MikroTik.
- Ubiquiti UniFi (Cloud Gateways, Dream Machines, Dream Wall, Enterprise Firewalls): подтверждено, исправления доступны в UniFi OS 5.1.35.
- MikroTik RouterOS 7: подтверждено, исправления доступны в версиях 7.25.1 (Stable), 7.24.6 (Long-Term) и 7.26 Beta 5 (Development). Версия 6 не затронута.
- FRITZ!Box (AVM): вероятно, уязвимы, официальных данных о патчах пока нет.
- ASUS (ASUSWRT): вероятно, уязвимы, официальных данных о патчах пока нет.
- TP-Link, Netgear, Telekom Speedport: статус зависит от конкретной модели, официальных данных о фиксах нет.
- OpenWrt и производные: вероятно, уязвимы, информация о релизе патча ожидается.
- pfSense, OPNsense: не подвержены риску, так как работают на базе FreeBSD.
Внешний доступ как главный фактор риска
Важно понимать: уязвимость не делает роутер беззащитным автоматически. Для успешной атаки злоумышленник должен иметь возможность отправить TCP-пакет именно на ваше устройство. Если ваш роутер настроен стандартно и не имеет открытых портов для доступа из интернета, риск минимален. Однако ситуация становится критической, если включены функции удаленного управления, такие как MyFRITZ!, HTTPS-доступ к веб-интерфейсу (как у ASUS) или VPN-серверы, работающие по протоколу TCP. При этом использование WireGuard, который работает через UDP, не подвержено данной уязвимости.
Внутри локальной сети риск сохраняется, если в вашей домашней или офисной сети уже есть скомпрометированное устройство (например, уязвимая камера или «умная» лампочка), которое может инициировать атаку на роутер по TCP.
Как защититься до выхода обновлений
- Отключите функции удаленного доступа к роутеру, если они вам не жизненно необходимы.
- Если вы используете VPN, перейдите на протокол WireGuard.
- Включите автоматическое обновление прошивки в настройках устройства.
- Регулярно проверяйте сайты производителей на наличие обновлений безопасности и устанавливайте их сразу после выхода.
Гика
