Linode расследует инцидент безопасности, связанный с уязвимостью CVE-2026-98432

Облачный провайдер Linode опубликовал на своей странице статуса предупреждение для клиентов под названием Customer Security Advisory: CVE-2026-98432. Речь идёт о недавно раскрытой уязвимости, позволяющей удалённо выполнять код (remote code execution).

Первое сообщение появилось 30 октября 2026 года в 18:10 UTC. В нём от имени Akamai, которой принадлежит Linode, говорится, что компании известно об опубликованной уязвимости. Специалисты ведут расследование, принимают «надлежащие меры по смягчению последствий» и параллельно отслеживают состояние платформы.

Клиентам, у которых есть вопросы или которые столкнулись с последствиями проблемы, предлагают создать обращение в службу поддержки через панель управления Linode.

Что известно на данный момент

В 21:18 UTC того же дня статус обновили. Компания сообщила, что расследование продолжается, к нему подключены профильные специалисты, а новые сведения о ходе устранения проблемы будут публиковаться по мере продвижения работ.

Подробностей в сообщениях нет. Не уточняется, какой компонент затронут уязвимостью, пострадали ли клиентские данные или виртуальные машины и нужно ли пользователям что-то предпринимать самостоятельно. Технического описания CVE-2026-98432 предупреждение также не содержит.

На Hacker News публикация набрала 115 баллов и 65 комментариев. Пока официальных разъяснений нет, клиентам Linode остаётся следить за обновлениями на странице статуса — уведомления о них можно получать по электронной почте, в SMS, Slack, через вебхуки или RSS.

Источник: Hacker News