[아이오텍스, 리눅스 커널 취약점 경고…노드 운영자 패치 권고]
탈중앙화 물리적 인프라(DePIN) 프로젝트 아이오텍스(IOTX)는 원격 공격자가 TCP를 통해 루트 권한을 획득할 수 있는 리눅스 커널 취약점 CVE-2026-98432(CVSS 9.8)를 경고하며, 영향받는 커널에서 델리게이트 노드를 운영하는 경우 11월 2일 중 패치할 것을 권고했다. Go 1.24 이상은 리스너에 멀티패스 TCP(MPTCP)를 기본 활성화하므로, iotex-core의 P2P 포트 4689가 별도 설정 없이도 해당 공격에 이용되는 MPTCP 경로로 연결을 수신한다고 설명했다. 데비안(Debian) 12·13의 조치 방법은 커널을 각각 6.1.190 이상·6.12.113 이상으로 업그레이드한 뒤 재부팅하는 것이다. 우분투(Ubuntu)는 모든 릴리스에 수정 커널이 아직 없으며, 재부팅 없이 적용할 수 있는 완화책으로 공격에 필요한 IP 옵션이 포함된 IPv4 패킷을 차단하는 방화벽 규칙을 제시했다.
https://coinness.com/news/1173934