Az IPFire csapata bejelentette az IPFire 2.29 Core Update 205 kiadását, amely sürgős biztonsági frissítés a nyílt forráskódú, Linux-alapú tűzfal disztribúcióhoz.

Az azonnali kiadást a CVE-2026-98432 váltotta ki, egy use-after-free sebezhetőség a Linux kernel TCP stackjében. Mivel az IPFire a Linux hálózati stackjét használja a forgalom kezelésére, a probléma különösen érinti azokat a rendszereket, amelyek ezt a tűzfal disztribúciót futtatják.

A fejlesztők szerint a sebezhetőség annyira súlyos, hogy a rendszergazdák ne halasszák a frissítés telepítését a következő karbantartási ablakig.

A Core Update 205 a Linux kernel 6.18.60-as verziójára frissít, hogy kezelje a problémát. Csak ez az egy csomag szerepel benne, így a frissítés jóval kisebb, mint egy átlagos IPFire kiadás.

A TCP sebezhetőség javítása mellett a frissített kernel egy Broadcom hálózati driver összeomlását is megszünteti, ami az érintett hardvert használó rendszereket érinthette.

Mivel ez a frissítés lecseréli a futó kernel-t, a telepítés után kötelező a rendszer újraindítása. A biztonsági javítások csak a tűzfal újraindítása után lépnek életbe.

A rendszergazdák az IPFire webes felületén keresztül vagy a pakfire csomagkezelő használatával telepíthetik a Core Update 205-öt.

Fontos pontosítás, hogy az eredetileg a Core Update 205-re tervezett változtatásokat az IPFire csapata a Core Update 206-ba tette át, amely már tesztelésre elérhető. Így a sürgős biztonsági javítás úgy juthat el a felhasználókhoz, hogy nem kell megvárni a nagyobb frissítés befejezését.

További részletekért olvasd el a bejelentést.