सुरक्षा चेतावनी: अपने TurnKey सर्वर जाँचें और रीबूट करें

Linux कर्नेल की एक गंभीर कमज़ोरी, CVE-2026-98432, हमलावर को नेटवर्क के ज़रिए प्रभावित सर्वर का नियंत्रण लेने दे सकती है। इसके लिए पासवर्ड या उपयोगकर्ता की किसी कार्रवाई की ज़रूरत नहीं होती।

TurnKey Linux 18 और 19 के लिए सुरक्षा अपडेट उपलब्ध हैं। TurnKey के अपने-आप होने वाले सुरक्षा अपडेट ने सुधार पहले ही इंस्टॉल कर दिया हो सकता है। रीबूट करने पर अपडेट किया गया कर्नेल सक्रिय होता है। नीचे दिए चरणों से अपने सभी TurnKey सर्वर जाँचें।

यह क्यों गंभीर है

कर्नेल ऑपरेटिंग सिस्टम का केंद्रीय हिस्सा है। यह मेमोरी, हार्डवेयर और नेटवर्क कनेक्शन संभालता है।

शोधकर्ताओं ने ऐसा हमला करके दिखाया है जिससे नेटवर्क के ज़रिए पूरे एडमिन अधिकार मिल जाते हैं। इन अधिकारों से हमलावर डेटाबेस और लॉगिन जानकारी चुरा सकता है, फ़ाइलें बदल या मिटा सकता है, हानिकारक सॉफ़्टवेयर इंस्टॉल कर सकता है या दूसरे सिस्टम पर हमला कर सकता है। इस कमज़ोरी से सर्वर क्रैश और मेमोरी की जानकारी लीक भी हो सकती है। AWS सुरक्षा सूचना

दिखाए गए हमले में Multipath TCP सुविधा का इस्तेमाल हुआ। मूल खामी TCP की प्रोसेसिंग को और भी व्यापक रूप से प्रभावित करती है, इसलिए सभी प्रभावित सर्वर अपडेट करें। Akamai का तकनीकी विश्लेषण

क्या इसका इस्तेमाल हमलों में हो रहा है?

शोधकर्ताओं ने 27 अक्टूबर को दूर से सर्वर का नियंत्रण लेने में सफलता की सूचना दी। AWS ने 6 नवंबर को अपडेट की गई सूचना में कहा कि उसे इस कमज़ोरी का इस्तेमाल करने वाले हमले दिखाई नहीं दिए थे। दूर से नियंत्रण लेने की क्षमता के कारण यह अपडेट ज़रूरी और तत्काल है, खासकर इंटरनेट से पहुँच वाले सर्वर के लिए। शोध का विवरण, AWS सूचना

1. चल रहे कर्नेल की जाँच करें

सर्वर का कंसोल खोलें या SSH से जुड़ें और यह कमांड चलाएँ:

uname -v

Debian के ठीक बाद लिखे संस्करण को देखें। उदाहरण:

... Debian 6.12.116-1 (...)

अगर चल रहा कर्नेल ऊपर की शर्त पूरी करता है, तो आपके सर्वर पर इस कमज़ोरी का सुधार सक्रिय है।

कुछ TurnKey 18 इंस्टॉलेशन Debian का वैकल्पिक 6.12 कर्नेल इस्तेमाल करते हैं। उन्हें 6.12.113-1~deb12u1 या उसी श्रृंखला का बाद का संस्करण चाहिए। दूसरे कर्नेल के लिए अपने होस्टिंग प्रदाता या हमारे समुदाय फ़ोरम से आउटपुट जाँचने को कहें। संस्करणों का स्रोत Debian सुरक्षा ट्रैकर है।

Proxmox और LXC उपयोगकर्ता: कंटेनर होस्ट का कर्नेल साझा करता है। होस्ट एडमिन से प्रदाता के निर्देशों के अनुसार होस्ट को अपडेट और रीबूट करने को कहें।

2. चल रहा कर्नेल पुराना हो तो रीबूट करें

TurnKey डिफ़ॉल्ट रूप से सुरक्षा अपडेट अपने-आप इंस्टॉल करता है। सुधारा गया कर्नेल पहले से इंस्टॉल होकर रीबूट का इंतज़ार कर सकता है।

हाल का बैकअप सुनिश्चित करें और रीबूट के दौरान थोड़ी देर सेवा बंद रहने की योजना बनाएँ। root के रूप में लॉगिन करके चलाएँ:

reboot

SSH कनेक्शन बंद हो जाएगा। सर्वर वापस आने पर फिर जुड़ें और uname -v चलाएँ। संस्करण ऊपर दी गई शर्त पूरी करता है तो सुधार सक्रिय है। अपने ऐप के सही काम करने की जाँच करें।

3. कर्नेल अब भी पुराना हो तो सुरक्षा अपडेट इंस्टॉल करें

root के रूप में चलाएँ:

turnkey-install-security-updates

अपडेट सफलतापूर्वक पूरे होने दें, फिर चलाएँ:

reboot

दोबारा जुड़ें, uname -v से फिर जाँचें और ऐप का परीक्षण करें।

अपडेट में त्रुटि आए या सर्वर अब भी पुराना कर्नेल चलाए तो मदद माँगें। अपनी TurnKey संस्करण जानकारी, uname -v का आउटपुट और त्रुटि संदेश शामिल करें।

TurnKey 17 या उससे पुराना संस्करण? तुरंत अपग्रेड करें

TurnKey 18 Debian 12 पर आधारित है, जिसका दीर्घकालीन सुरक्षा समर्थन जून 2028 तक है। TurnKey 19 Debian 13 इस्तेमाल करता है। दोनों के लिए इस कमज़ोरी का सुधार उपलब्ध है।

TurnKey 17 के आधार Debian 11 का नियमित दीर्घकालीन समर्थन 31 अगस्त 2026 को समाप्त हुआ। आगे Debian 11 सुरक्षा अपडेट पाने के लिए अलग से विस्तारित समर्थन की व्यवस्था चाहिए। पुराने इंस्टॉलेशन जल्द से जल्द वर्तमान, समर्थित TurnKey रिलीज़ पर ले जाएँ। Debian 12 समर्थन, Debian 11 समर्थन

ऑपरेटिंग सिस्टम के साथ ऐप और प्लगइन भी अपडेट रखें। कुछ ऐप की अपनी अपग्रेड प्रक्रिया होती है; उनके निर्देशों का पालन करें।

अगर सर्वर में घुसपैठ हो चुकी है

सर्वर को नेटवर्क से अलग करें और भरोसेमंद, वर्तमान TurnKey इमेज से दोबारा बनाएँ। नए इंस्टॉलेशन पर सुरक्षा अपडेट लागू करें और भरोसेमंद डिवाइस से उजागर हुए पासवर्ड, API कुंजियाँ और दूसरी लॉगिन जानकारी बदलें।

TurnKey Backup and Migration (TKLBAM) दोबारा बनाने का काम आसान करता है। यह मूल TurnKey सिस्टम में आपके किए बदलावों का बैकअप लेता है, जिनमें डेटा, कॉन्फ़िगरेशन और पैकेज चयन शामिल हैं। आप इन्हें उसी TurnKey ऐप के नए इंस्टॉलेशन में बहाल कर सकते हैं। मुख्य संस्करणों के बीच माइग्रेशन में ऐप के लिए अतिरिक्त चरण ज़रूरी हो सकते हैं।

घुसपैठ से पहले का बैकअप चुनें और बहाल करने वाली फ़ाइलें व कॉन्फ़िगरेशन जाँचें। घुसपैठ के बाद के बैकअप में हमलावर के बदलाव शामिल हो सकते हैं। घुसपैठ का समय स्पष्ट न हो तो डेटा बहाल करने से पहले उसकी जाँच के लिए मदद लें।

अगर आपके पास सशुल्क TurnKey Hub प्लान है, तो मदद के लिए आप हमसे संपर्क कर सकते हैं। Hub के अंदर सहायता सुविधा इस्तेमाल करें या Hub खाते से जुड़े ईमेल पते से support@turnkeylinux.org पर लिखें।