Telset.id – Amnezia VPN memperingatkan pengguna yang menjalankan server sendiri melalui aplikasinya bahwa celah kritis pada kernel Linux membuat mereka terekspos, dan pengguna protokol Xray harus membangun ulang konfigurasi mereka agar tetap aman. Bug yang dilacak sebagai CVE-2026-98432 itu berada di kode yang digunakan Linux untuk menerima koneksi TCP IPv4 baru dan telah ada sejak Linux 4.4. Tim keamanan kernel memberikan skor keparahan 9,8 dari 10.
Amnezia VPN menyatakan layanan Premium, Free, dan Business tidak terdampak karena penyedia telah memperbarui dan mengaudit infrastrukturnya sendiri. Namun, pengguna self-hosted harus bertindak sendiri. VPN terbaik sekalipun hanya seaman server yang menjalankannya, dan di sinilah persoalannya.
Kenapa Server Xray Paling Berisiko
Celah ini merupakan apa yang disebut race condition, yaitu bug perangkat lunak yang membuat sistem operasi salah menangani memorinya sendiri saat koneksi internet berlangsung. Bug dilaporkan oleh peneliti Anthropic, Xinyang Ge, dan pada 27 Oktober, Anthropic mengatakan model Claude yang belum dirilis telah menulis eksploit yang berfungsi untuk celah tersebut. Tanpa interaksi pengguna dan tanpa perlu kata sandi, eksploit itu dapat mengambil alih server yang rentan sepenuhnya dalam waktu sekitar 53 menit.
Serangan menyasar server yang menggunakan fitur jaringan lanjutan bernama MPTCP (Multipath TCP), dan di situlah peran Xray. Xray adalah mesin di balik protokol tahan sensor seperti VLESS, dan Amnezia menilainya berisiko tinggi. Karena Xray dibangun dengan bahasa pemrograman bernama Go, ia otomatis mengaktifkan MPTCP secara default. Akibatnya, administrator server bisa saja membiarkan celah ini terbuka lebar di latar belakang tanpa pernah menyadarinya.
Baca Juga:
Perbaikan dari Amnezia memerlukan tiga langkah dan versi aplikasi 5.1.0.6 atau lebih baru. Rilis tersebut menambahkan tombol untuk memperbarui paket di server langsung, yang menurut Amnezia dibangun sebagai respons terhadap celah ini. Langkah itu menyusul penyegaran Xray-core pada September dan pembaruan wajib sebelumnya untuk pengguna Premium dan Free.
Langkah yang Harus Dilakukan Pengguna Self-Hosted
Di dalam aplikasi, buka Settings, lalu Servers, pilih server Anda, dan hapus Xray dari tab Protocols. Selanjutnya, buka tab Management, pilih Update server packages, dan reboot saat diminta. Reboot inilah yang memuat kernel yang telah ditambal. Kembali ke tab Protocols dan pasang Xray lagi, yang kini menggunakan versi 26.10.31 yang sudah ditambal.
Server akan offline selama reboot, dan koneksi Xray yang ada akan berhenti berfungsi, sehingga Anda perlu membagikan akses ke pengguna Anda lagi. Tombol pembaruan juga tidak menjamin kernel yang diperbaiki, dan pada beberapa versi Ubuntu tambalan masih hanya tersedia di kanal pengujian “-proposed”. Hingga rilis aplikasi berikutnya memperbaikinya, setiap reboot setelahnya membuat server rentan kembali sampai Anda mengulangi pemasangan ulang Xray.
Jika kernel belum bisa ditambal, Amnezia menyarankan aturan firewall yang memblokir IP options, atau menghapus Xray dan beralih ke AmneziaWG yang berbasis UDP. Untuk konteks layanan, Amnezia VPN merupakan layanan VPN yang terjangkau dan berfokus pada privasi, memprioritaskan hal-hal penting seperti keamanan dan pemblokiran sensor di atas fitur tambahan. Semua aplikasinya open-source, meski lebih sederhana dibandingkan sebagian pesaing. Layanan ini menawarkan perlindungan Free dan Premium, dengan Premium dibanderol $28 untuk enam bulan dan $48 untuk satu tahun. Anda memiliki 14 hari untuk memutuskan apakah menyukainya atau tidak, tanpa risiko, berkat garansi uang kembali.
Bagi pengguna yang terbiasa mengatur perangkat dan aplikasi secara mandiri, pembaruan rutin semacam ini menjadi pengingat bahwa konfigurasi server pribadi menuntut perhatian berkala, sebagaimana pembaruan fitur pada aplikasi sehari-hari seperti Samsung Health yang juga menghadirkan pembaruan fungsional bagi penggunanya.
Peringatan Amnezia ini juga menegaskan bahwa risiko keamanan tidak selalu datang dari aplikasi yang dipakai, melainkan dari lapisan sistem yang menopangnya. Pengguna yang menjalankan server sendiri melalui aplikasi Amnezia VPN perlu memastikan versi aplikasi sudah 5.1.0.6 atau lebih baru sebelum memulai proses perbaikan, karena tombol pembaruan paket di server hanya tersedia pada rilis tersebut. Tanpa langkah itu, server tetap terekspos pada celah yang telah ada sejak Linux 4.4 dan mendapat skor keparahan 9,8 dari 10 dari tim keamanan kernel.
Amnezia juga menegaskan bahwa pengguna Premium, Free, dan Business tidak perlu melakukan apa pun karena infrastruktur penyedia telah diperbarui dan diaudit. Dengan demikian, tanggung jawab perbaikan sepenuhnya berada di tangan pengguna self-hosted yang menjalankan protokol Xray di server mereka sendiri.
Komentar
Belum ada komentar.