Linode, CVE-2026-98432 uzaktan kod yürütme açığıyla bağlantılı aktif güvenlik olayını inceliyor

Akamai'ye ait bulut sağlayıcısı Linode, şirket durum sayfasındaki bir müşteri güvenlik duyurusuna göre CVE-2026-98432 olarak takip edilen yeni açıklanan uzaktan kod yürütme açığıyla bağlantılı aktif bir güvenlik olayını inceliyor. Duyuru, 30 Ekim 2026'da Hacker News ana sayfasında öne çıkarıldıktan sonra daha geniş bir ilgi gördü.

Duyuruda neler deniyor

Linode ilk duyuruyu 30 Ekim'de saat 18:10 UTC'de yayımladı. Akamai, duyuruda uzaktan kod yürütme açığı olarak tanımlanan CVE-2026-98432'nin kamuya açık hale gelmesini kabul ederek konuyu incelediğini, aynı zamanda platformunu izlemeye devam ettiğini ve hafifletme önlemleri uyguladığını belirtti. Şirket, etkilendiklerini düşünen veya soruları olan müşterileri bir ticket açarak destek ekibiyle iletişime geçmeye davet etti.

Aynı gün saat 21:18 UTC'de yayımlanan bir sonraki güncellemede incelemenin sürdüğü, ilgili uzmanların devreye alındığı ve hafifletme çalışması ilerledikçe yeni paylaşımların yapılacağı bildirildi. Bu son güncelleme itibarıyla olay hâlâ inceleme altında sınıflandırılıyordu ve çözüme dair henüz bir işaret yoktu.

Net olmayan noktalar

Durum sayfası girdisi kasıtlı olarak kısa tutulmuş. Girdide CVE-2026-98432'nin hangi yazılım, hizmet veya bileşene uygulandığı belirtilmiyor ve Linode altyapısında ya da başka herhangi bir yerde sömürü gözlemlenip gözlemlenmediği söylenmiyor. Belirtilmiş bir önem derecesi yok, etkilenen sürüm bilgisi yok ve destekle iletişim dışında müşterilerin yapması gereken bir eylem maddesi yok.

Kullanılan ifadeler, Akamai'nin kendi sistemlerinde doğrulanmış bir ihlali bildirmek yerine, başka bir yerde yayımlanmış üçüncü taraf bir açıklamaya yanıt verdiğini ve kendi platformunu maruziyet açısından kontrol ettiğini düşündürüyor. Şirket daha fazla bilgi paylaşana kadar müşteriler, yalnızca bu duyurudan hareketle açığın kullandıkları hizmetleri ne kadar doğrudan etkilediğini anlayamaz.

Müşteriler neler yapabilir

Şimdilik Linode'un pratik önerisi sınırlı: güncellemeler için durum sayfasını izleyin ve instance'larınızda olağandışı davranış ya da etki fark ederseniz bir destek talebi açın. Çözüme kavuşmamış bir platform güvenlik olayı sırasında genel bir uygulama olarak müşteriler ayrıca Linode dağıtımlarını beklenmeyen süreçler, tanıdık olmayan giriş etkinlikleri veya SSH anahtarları ile açıklanamayan yapılandırma değişiklikleri açısından inceleyebilir ve yedeklerin ile altyapı-kod (infrastructure-as-code) tanımlarının güncel olduğunu doğrulayabilir.

Neden önemli

Linode, 2003'te kurulan ve 2022'de Akamai tarafından bulut bilişim bölümünün omurgası olarak satın alınan, köklü altyapı-hizmet (infrastructure-as-a-service) sağlayıcılarından biri. Böyle bir platformla ilgili bir uzaktan kod yürütme açığı önemli: en kötü durumda, saldırganın müşteri iş yüklerini barındıran sistemlerde kod çalıştırmasına izin verebilir ve aynı anda pek çok kiracıyı etkileyebilir.

Akamai'nin konuyu rutin bakım olarak değil de bir müşteri güvenlik duyurusu olarak yayımlaması, açıklamayı kendi ortamı için potansiyel olarak geçerli gördüğüne işaret ediyor. Bunun doğrulanmış bir maruziyet, önleyici bir kontrol mü yoksa yanlış alarm mı olduğu, ilerleyen güncellemelerde netleşecektir. Şimdilik Linode müşterilerinin durum sayfasını izlemekten başka yapabileceği pek bir şey yok; ancak olay, yeni yayımlanan bir CVE'nin barındırma sektöründe ne kadar hızlı incelemeleri tetikleyebildiğinin bir hatırlatıcısı.