Claude самостоятельно создал эксплойт для критической уязвимости Linux
В ядре Linux обнаружили уязвимость CVE-2026-98432, которой присвоили максимальную оценку 9,8 из 10 по шкале CVSS. Ошибка связана с обработкой TCP-соединений по IPv4 и присутствует в ядре начиная с версии 4.4. Её описание уже появилось в Национальной базе уязвимостей США.
Проблема возникает из-за состояния гонки при установлении соединения. Два ядра процессора могут одновременно работать с одним запросом: одно освобождает память с параметрами соединения, а второе продолжает обращаться к этим данным. Такой сценарий относится к классу use-after-free — использованию памяти после её освобождения — и может привести к повреждению памяти ядра.
Для проведения атаки не требуются учётная запись или действия пользователя: потенциальному злоумышленнику достаточно инициировать TCP-соединение с сервером. При этом специалисты Red Hat оценили риск ниже — в 5,9 балла. По их мнению, надёжно выиграть гонку между ядрами процессора на практике непросто.
Claude подготовил рабочий эксплойт
27 октября Anthropic сообщила, что её неопубликованная исследовательская модель Claude после получения задания самостоятельно написала рабочий эксплойт. Демонстрация была рассчитана на серверы с включённым многопутевым TCP (MPTCP) и позволяла удалённо выполнять команды с правами root без авторизации.
На обход защиты KASLR, которая случайным образом размещает ядро в памяти, модели потребовалось 48 минут. За это время эксплойт получил адрес ядра. Ещё примерно пять минут ушло на перехват управления и запуск команды. Anthropic не стала публиковать код атаки. Использование MPTCP было нужно только для демонстрации: сама уязвимость не ограничивается такими конфигурациями.
Исправления распространяются неравномерно
Патч уже включили в основную ветку Linux и поддерживаемые стабильные версии: 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 и 7.3. Однако для Ubuntu обновлённые ядра на момент публикации ещё не вышли — исправление находится в работе. Red Hat также отложила выпуск патча для RHEL.
Сообщений об атаках с использованием CVE-2026-98432 пока не поступало. Уязвимость не включена в каталог активно эксплуатируемых угроз Агентства по кибербезопасности и инфраструктурной безопасности США (CISA). Тем не менее администраторам стоит отслеживать обновления своего дистрибутива и установить исправленное ядро после его выхода.
