Amnezia VPN закликала оновити сервери через критичну вразливість Linux

Amnezia VPN попередила користувачів, які самостійно розгортають VPN-сервери через її застосунок, про критичну вразливість ядра Linux CVE-2026-98432. Найвищий ризик, за оцінкою сервісу, мають конфігурації з протоколом Xray: для захисту серверів необхідно оновити ядро, перезавантажити систему та перевстановити Xray.

Як повідомляє TechRadar, проблема міститься в коді Linux, який приймає нові IPv4 TCP-з’єднання, і присутня ще з Linux 4.4. Команда безпеки ядра оцінила її критичність у 9,8 бала з 10. Уразливість пов’язана зі станом гонитви — помилкою, за якої операційна система може некоректно обробляти власну пам’ять під час мережевого з’єднання.

Чому під загрозою Xray

Дослідник Anthropic Xinyang Ge повідомив про цю помилку, а 27 жовтня Anthropic заявила, що неопублікована модель Claude створила працездатний експлойт. За даними компанії, для атаки не потрібні ані взаємодія користувача, ані паролі; уразливий сервер можна було повністю скомпрометувати приблизно за 53 хвилини.

Атака орієнтована на сервери з функцією MPTCP (Multipath TCP). Саме тому Amnezia VPN відносить Xray до конфігурацій із високим рівнем ризику. Xray використовується, зокрема, для протоколів на кшталт VLESS, а мова програмування Go, на якій він створений, автоматично активує MPTCP за замовчуванням.

Як оновити самостійно розгорнутий сервер

Для виправлення Amnezia VPN рекомендує використовувати застосунок версії 5.1.0.6 або новішої. Адміністратору слід у налаштуваннях сервера видалити Xray із вкладки Protocols, у вкладці Management вибрати оновлення пакетів сервера, а після цього перезавантажити сервер. Перезапуск потрібен для завантаження оновленого ядра. Після цього Xray необхідно встановити знову — він використовуватиме виправлену версію 26.10.31.

Під час перезавантаження сервер буде недоступним, а чинні з’єднання Xray припиняться, тому доступ доведеться повторно надати користувачам. У компанії також зазначили, що кнопка оновлення не гарантує отримання виправленого ядра: для деяких версій Ubuntu патч поки доступний лише в тестовому каналі «-proposed». Якщо ядро оновити неможливо, сервіс радить заблокувати IP options правилом фаєрвола або видалити Xray та перейти на UDP-протокол AmneziaWG.

Користувачам Amnezia Premium, Free та Business не потрібно виконувати ці дії, оскільки сервіс уже оновив і перевірив власну інфраструктуру.