Как обновить сервер из-за уязвимости CVE-2026-98432

Общая информация

Инструкция предназначена для пользователей Amnezia Self-hosted с Ubuntu или Debian, которые используют приложение AmneziaVPN.

Во время этих действий сервер будет недоступен для всех пользователей. Подключение через Xray перестанет работать у всех пользователей этого сервера после выполнения действий из этой инструкции. Владельцу потребуется заново поделиться доступом.

Подключитесь к серверу по SSH

Откройте терминал на компьютере и выполните команду, заменив IP_СЕРВЕРА на IP-адрес вашего VPS:

ssh root@IP_СЕРВЕРА

Воспользуйтесь подробной инструкцией как подключиться по SSH, если у вас возникнут любые вопросы на этом этапе.

Шаг 1. Отключите MPTCP

Отключение MPTCP снижает риск атаки.

Выполните команды по очереди:

sudo sysctl -w net.mptcp.enabled=0

echo 'net.mptcp.enabled=0' | sudo tee /etc/sysctl.d/99-disable-mptcp.conf

Первая команда отключает создание новых MPTCP-сокетов на сервере, вторая сохраняет настройку для следующих загрузок.

Шаг 2. Удалите старый Xray

Настройка MPTCP на сервере может не распространяться на контейнер Xray. Поэтому перед обновлением системы удалите старый Xray через приложение:

1. Откройте AmneziaVPN, в котором есть подключение к серверу с полным доступом.
2. Нажмите на иконку ⚙️ (шестерёнка) → Серверы → выберите ваш сервер.
3. Откройте вкладку Протоколы → Xray → Удалить и подтвердите удаление.

Шаг 3. Обновите систему и перезагрузите сервер

Для устранения самой уязвимости требуется ядро Linux с исправлением.

Вернитесь в терминал и запустите обновление:

sudo apt update && sudo apt dist-upgrade -y

Дождитесь успешного завершения установки, затем обязательно перезагрузите сервер:

sudo reboot

После перезагрузки сервера SSH-соединение прервётся. Дождитесь запуска сервера.

Шаг 3 устанавливает обновления из подключённых репозиториев. Для некоторых версий Ubuntu исправление этой уязвимости пока доступно только в тестовом репозитории -proposed и обычным обновлением не устанавливается. Не считайте обновление системы подтверждением устранения уязвимости. Информация Canonical.

Шаг 4. Установите обновлённый Xray

В ближайшее время выйдет обновление AmneziaVPN с Xray 26.10.31 или новее. После его выхода обновите приложение и выполните действия ниже. До выхода обновления оставьте старый Xray удалённым.

1. Откройте обновлённое приложение AmneziaVPN.
2. Откройте Настройки → Серверы → выберите ваш сервер → Протоколы.
3. Выберите Xray, нажмите Установить и дождитесь завершения установки.
4. Подключитесь к VPN и заново поделитесь доступом с другими пользователями сервера.