Aktualizované: Opravy AWS pre CVE-2026-98432 pokrývajú EKS a ECS/Fargate
AWS aktualizoval stav opráv chyby CVE-2026-98432 pre EKS a ECS/Fargate. Amazon Linux má opravené balíky, zatiaľ čo Ubuntu pri viacerých podporovaných jadrách stále nepotvrdilo vydanie opravy.
Opravy AWS pre CVE-2026-98432 sa rozšírili o konkrétne informácie pre Kubernetes a kontajnerové služby. AWS 1. novembra aktualizoval svoj bezpečnostný bulletin a uviedol opravené EKS-optimized Amazon Linux 2023 AMI aj opravenú platformovú verziu pre nové ECS Fargate tasky. Spoločnosť zároveň naďalej uvádza, že nemá informácie o zneužívaní chyby vo voľnej prírode.
CVE-2026-98432 je kriticky hodnotená chyba v sieťovom spracovaní jadra Linuxu, ktorá sa týka prichádzajúcich IPv4 TCP spojení. Red Hat pri nej ako dočasné zníženie expozície uvádza filtrovanie IPv4 TCP paketov s IP options. Toto opatrenie však nie je náhradou aktualizácie jadra.
Opravy AWS pre Amazon Linux a EKS
Opravené jadrové balíky sú dostupné pre Amazon Linux 2 aj Amazon Linux 2023. Po ich nainštalovaní je potrebný reštart, aby systém začal používať aktualizované jadro.
AWS zároveň vydal opravené EKS-optimized Amazon Linux 2023 AMI vo verzii v20261031. Prevádzkovatelia EKS by preto mali pri vytváraní alebo obnove uzlov overiť používanú verziu AMI a stav svojich existujúcich workloadov.
Pre EKS Auto Mode AWS očakáva dokončenie globálneho vydania opravených AMI do 6. novembra 2026. Ide však zatiaľ o plánovaný termín, nie o potvrdenie, že nasadenie už bolo dokončené vo všetkých regiónoch.
ECS Fargate a existujúce tasky
Nové ECS Fargate tasky spustené po 1. novembri 2026 o 17:00 UTC podľa AWS používajú opravenú platformovú verziu. Táto zmena sa automaticky nevzťahuje na už bežiace tasky.
Existujúce Fargate tasky treba podľa AWS nahradiť alebo sa vyradia podľa nastavení retirementu. Samotné vydanie opravenej platformy preto nemusí automaticky presunúť už nasadené kontajnerové workloady do opraveného prostredia.
- Pri Amazon Linux 2 a Amazon Linux 2023 nainštalovať opravené jadrové balíky a vykonať reštart.
- Pri EKS overiť verziu používaného EKS-optimized AMI a pri aktualizáciách použiť AMI v20261031.
- Pri ECS Fargate existujúce tasky podľa potreby nahradiť alebo ich nechať vyradiť podľa nastavení retirementu.
- Ak oprava jadra nie je bezprostredne dostupná, zvážiť po otestovaní filtrovanie IPv4 TCP paketov s IP options ako dočasné opatrenie.
Ubuntu zatiaľ nepotvrdilo vydanie opraveného jadra
Stav v Ubuntu zostáva odlišný. Stránka Ubuntu Security pri CVE-2026-98432 stále vedie veľkú časť dotknutých podporovaných jadrových balíkov ako „Vulnerable“ alebo „Vulnerable work in progress“. Vydanie opraveného jadra pre Ubuntu tam zatiaľ potvrdené nie je.
Nepodarilo sa tiež potvrdiť tvrdenie, že Ubuntu vydalo nové dočasné riešenie pre takzvaných validators. Prevádzkovatelia Ubuntu by preto mali vychádzať zo stavu uvedeného v oficiálnom bezpečnostnom zázname distribúcie.
Čo sledovať ďalej
Ďalším bodom bude potvrdenie globálnej dostupnosti opravených AMI pre EKS Auto Mode a zmena stavu podporovaných jadier v Ubuntu Security. Opravy AWS pre CVE-2026-98432 už pokrývajú Amazon Linux, konkrétnu verziu EKS AMI a nové ECS Fargate tasky, no existujúce cloudové workloady môžu vyžadovať samostatnú výmenu alebo aktualizáciu.
AWS naďalej neuvádza informácie o zneužívaní chyby vo voľnej prírode.
Zdroje
- AWS Security Bulletin 2026-160-AWS – Potvrdzuje aktualizáciu bulletinu z 1. novembra, opravené balíky Amazon Linuxu, EKS AMI v20261031, stav ECS/Fargate a že AWS nepozná zneužitie vo voľnej prírode.
- Ubuntu Security – CVE-2026-98432 – Potvrdzuje, že k poslednej aktualizácii 30. októbra zostáva veľká časť podporovaných Ubuntu jadier zraniteľná alebo s opravou vo vývoji.
- Red Hat RHSB-2026-016 – Potvrdzuje povahu chyby, kritické hodnotenie Red Hatu a že filtrovanie IPv4 TCP paketov s IP options je len dočasné zníženie expozície, nie náhrada opravy.
Overené a aktualizované: 02. 11. 2026 03:53
