کمیته رکن چهارم– Veeam هشدار داده است نقص CVE-2026-98432 در هسته لینوکس می‌تواند باعث اختلال سرویس یا خرابی حافظه در اجزای پشتیبان‌گیری و بازیابی شود. از دسترس خارج‌شدن این اجزا ممکن است عملیات بازگرداندن اطلاعات را متوقف کند.
به گزارش کمیته رکن چهارم، Cyber Security News در ۹ نوامبر ۲۰۲۶ اطلاعیه فنی ۶ نوامبر Veeam را گزارش کرده است. اشکال از نوع استفاده از حافظه آزادشده در فرایند برقراری اتصال TCP/IPv4 است و امتیاز شدت ۹.۸ دارد.
اجزای دارای هسته لینوکس، از جمله Software Appliance و Infrastructure Appliance نسخه ۱۳.۱، نیازمند بررسی‌اند. نصب ویندوزی Backup & Replication نیز ممکن است از دستگاه‌های کمکی لینوکسی آسیب‌پذیر استفاده کند؛ موضوع، آسیب‌پذیری هسته ویندوز نیست.
طبق اطلاعیه، اصلاحیه هسته برای دو Appliance نسخه ۱۳.۱ از ۲ نوامبر در مخزن Veeam موجود است. مدیران باید نصب آن را در History کنسول Veeam Host Management تأیید کنند و در صورت نیاز، به‌روزرسانی را از Veeam Updater اجرا کنند. بازراه‌اندازی ممکن است لازم باشد.
مسیر اصلاح دستگاه‌های کمکی نصب ویندوزی جداست. برای شاخه ۱۳.۱ اصلاحیه مخصوص ارائه شده، اما اطلاعیه بررسی‌شده می‌گوید اصلاحیه شاخه ۱۲.۳ بعداً عرضه می‌شود. برخی محیط‌های مجازی ماندگار و رسانه‌های بازیابی قدیمی نیز باید مطابق راهنمای سازنده بازسازی شوند.
این اطلاعیه، بهره‌برداری فعال یا اجرای کد از راه دور را تأیید نمی‌کند. توصیه تحریریه: صرف به‌روزرسانی سرور اصلی را کافی ندانید؛ دستگاه‌های کمکی، مخزن‌های محلی به‌روزرسانی و سرورهای لینوکسی تحت مدیریت خودتان را هم بررسی کنید.
منبع: Veeam
