Važne sigurnosne nadogradnje izvršene

Šta je novo

Nedavno smo završili dva sigurnosna ažuriranja u FastComments infrastrukturi: ažuriranje operativnog sistema za otklanjanje ranjivosti u TCP kodu Linux kernela i ažuriranje Node.js-a kako bismo preuzeli najnovije sigurnosno izdanje.

Linux kernel

Svi naši serveri su ažurirani i sada rade na kernelu koji uključuje popravku za CVE-2026-98432.

Ovo je use-after-free u IPv4 TCP kodu kernela. Kernel bi mogao osloboditi IP opcije prikačene na vezu dok drugi CPU još uvek čita te opcije, na primer tokom izgradnje SYNACK odgovora tokom TCP rukovanja. Popravka čeka dok nijedan CPU više ne može čitati tu memoriju pre nego što je oslobodi.

Node.js

FastComments radi na Node.js-u i ažurirali smo ga na verziju 24.22.1, zakrpljeno izdanje za 24.x liniju iz oktobarskog 2026 Node.js sigurnosnog izdanja.

To izdanje otklanja 10 ranjivosti u podržanim Node.js verzijama. 8 njih utiče na 24.x liniju, a 4 od njih su ocenjene kao visoke: dve u TLS validaciji IP adresa, jedna u obradi DNS imena i jedna u Brotli dekoderu. Takođe ažurira uvezane zavisnosti uključujući OpenSSL, c-ares, Undici i CA paket sertifikata.

Šta treba da uradite

Ništa. Ova ažuriranja su isključivo na našoj strani, tako da vaši widgeti, API integracije i SSO konfiguracije ne zahtevaju nikakve promene.

Zaključak

Održavanje naše infrastrukture ažuriranom je stalni deo rada FastComments-a i nastavićemo da primenjujemo ovakva ažuriranja čim budu objavljena. Ako imate bilo kakvih pitanja, javite nam ih ispod.

Pozdrav!