CSIRT Kemenkes Peringatkan Celah Use-After-Free CVE-2026-98432 pada Komponen IPv4 Linux Kernel

Tim Tanggap Insiden Siber Kementerian Kesehatan (Kemenkes CSIRT) dikabarkan merilis peringatan keamanan terkait kerentanan pada komponen IPv4 di Linux Kernel pada 12 November 2026. Laporan yang merujuk pada publikasi ID-SIRTII Badan Siber dan Sandi Negara (BSSN) tersebut mengidentifikasi celah keamanan ini dengan kode CVE-2026-98432.

Kerentanan ini dikategorikan sebagai Use-After-Free (CWE-416). Masalah tersebut muncul akibat kesalahan pengelolaan memori saat sistem menutup socket atau melakukan migrasi socket pada komponen jaringan IPv4.

Mekanisme Celah dan Dampak Serangan

Berdasarkan informasi yang dikabarkan Kemenkes CSIRT, kesalahan pengelolaan memori ini membuat unit pemrosesan pusat (CPU) lain tetap dapat mengakses area memori yang sebenarnya sudah dibebaskan oleh sistem. Kondisi berbahaya tersebut terjadi ketika kernel sedang memproses paket jaringan TCP SYNACK atau saat membuat child socket baru.

Penyerang diklaim berpotensi memanfaatkan celah CVE-2026-98432 dengan cara memanipulasi pengiriman paket TCP/IPv4 ke sistem target. Apabila eksploitasi berhasil dilakukan, sistem yang terdampak dapat mengalami kernel crash dan gangguan ketersediaan layanan. Pada skenario terburuk, penyerang berpeluang menjalankan eksekusi kode secara langsung pada tingkat kernel.

Laporan peringatan dari Kemenkes CSIRT tersebut tidak merinci daftar nomor versi Linux Kernel yang terdampak maupun nomor versi spesifik yang memuat perbaikan. Namun, dokumen tersebut menyebutkan bahwa perbaikan di tingkat kode melibatkan penggunaan fungsi pembebasan memori yang tepat.

Langkah Mitigasi bagi Administrator Sistem

Kemenkes CSIRT mengimbau para administrator sistem dan pengelola infrastruktur teknologi informasi untuk segera memeriksa server maupun perangkat yang menjalankan Linux Kernel. Langkah yang perlu diambil pembaca untuk mengamankan sistem meliputi tiga tindakan teknis berikut:

• Memperbarui Linux Kernel pada sistem operasi masing-masing ke versi terbaru yang telah menyertakan tambalan keamanan resmi dari vendor distribusi.
• Memastikan mekanisme pembebasan memori pada socket IPv4 di kernel telah memakai fungsi kfree_rcu() guna mencegah CPU mengakses kembali memori yang sudah dibebaskan.
• Membatasi atau menonaktifkan parameter konfigurasi net.ipv4.tcp_migrate_req pada sistem apabila infrastruktur tidak membutuhkan fitur migrasi request socket.

Pengelola infrastruktur TI di Indonesia yang mengoperasikan server berbasis Linux disarankan segera mengevaluasi konfigurasi jaringan TCP/IPv4 mereka. Penonaktifan fitur migrasi request socket lewat konfigurasi sysctl dapat menjadi langkah pencegahan langsung sembari menjadwalkan pembaruan kernel agar ketersediaan layanan tetap terjaga.

Sumber: Kemenkes CSIRT. Gambar: Ilustrasi AI