Sahadaki Durum
Copy Fail olarak anılan CVE-2026-31431, çok kullanıcılı Linux hosting ortamlarında kernel güvenliğinin panel güvenliği kadar önemli olduğunu tekrar hatırlattı. Plesk kullanan sistemlerde karar yalnızca “reboot atalım mı?” sorusuna indirgenmemelidir.
Bu başlıkta amaç, güvenlik duyurusunu yalnızca haber gibi okumak değil; hosting operasyonunda hangi servislerin, hangi müşterilerin ve hangi bakım adımlarının etkileneceğini netleştirmektir. Kritik CVE dönemlerinde başarılı ekipler önce etki alanını daraltır, sonra yamayı uygular ve en son kullanıcı deneyimini ölçer.
Güncel Bulgular
Kernel açıklarında risk uzaktan panel login ile başlamayabilir. Yerel kullanıcı, web shell, zayıf script veya başka bir servis üzerinden elde edilen sınırlı erişim daha yüksek yetkiye taşınabilir.
KernelCare gibi live patch çözümleri bakım penceresi olmadan riski azaltır; fakat her açık için kapsam, yüklü kernel ve uygulanan patch durumu ayrıca doğrulanmalıdır. “KernelCare var” cümlesi tek başına rapor değildir.
Plesk üzerinde çalışan PHP, webmail, database ve backup servisleri aynı kernel üzerinde kaynak paylaşır. Bu yüzden kernel güvenliği müşteri abonelik izolasyonuyla doğrudan ilişkilidir.
Uygulama Notları
Önce kernel sürümü, işletim sistemi, live patch durumu ve son reboot zamanı kaydedilmelidir. Ardından Plesk update kanalı ve OS repository durumu karşılaştırılmalıdır.
Live patch uygulanmışsa ilgili doğrulama çıktısı saklanmalı; uygulanmamışsa reboot penceresi müşteri trafiğine göre planlanmalıdır. Reboot öncesi mail queue, database flush, backup job ve aktif migration işlemleri kontrol edilmelidir.
Reboot sonrası yalnızca ping ve HTTP 200 yeterli değildir. Plesk panel, müşteri siteleri, mail servisleri, DNS çözümleme, scheduled task ve backup worker süreçleri tek tek kontrol edilmelidir.
Denetim Notları
Yerel kullanıcıların SSH, cron ve file manager erişimlerini gözden geçirin. Kernel riskleri özellikle gereksiz terminal erişimi verilen ortamlarda büyür.
Plesk subscription bazlı izolasyonun doğru çalıştığını test edin. Bir aboneliğin dosya izinleri diğer aboneliğe sızmamalıdır.
Kernel yaması sonrası performans sapması için load average, iowait, network retransmit ve database connection sayısını kısa süreli izleyin.