Anthropic потвърди, че нейният все още непубликуван изследователски модел е създал експлойт, който за 53 минути успява да изпълни команда с root привилегии в уязвимо Linux ядро.
В демонстрация на 27 октомври моделът атакува сървър с активиран Multipath TCP и за общо 53 минути първо заобиколи KASLR за 48 минути, а след това за още пет минути пое контрол и изпълни команда с привилегии на суперпотребител.
Какъв е проблемът
Уязвимостта е означена като CVE-2026-98432 и се свързва с начина, по който ядро на Linux обработва IPv4 TCP връзки. Тя съществува още от версия 4.4 на ядрото.
Според Националната база данни за уязвимости на САЩ уязвимостта има оценка 9,8 от 10 по скалата CVSS. Red Hat поставя по-ниска оценка от 5,9, като отбелязва, че за успешна атака е необходимо нападателят да спечели т.нар. „състезателно условие“ (race condition) между процесорните ядра — операция, която не е лесна за изпълнение.
Технически подробности
По време на установяване на TCP връзка две процесорни ядра могат едновременно да достъпят едни и същи данни; едното ядро може да освободи блок от паметта, докато другото продължава да чете от него. Това е класически пример за уязвимост от типа „use-after-free“ (използване след освобождаване), която позволява повреждане на паметта на ядрото и, при определени условия, контрол върху изпълнението на код.
За демонстрацията Anthropic използва MPTCP — разширение на TCP, което позволява пренос на данни през множество мрежови интерфейси в рамките на една връзка. Компанията уточнява, че уязвимостта не е ограничена до MPTCP и протоколът е бил избран само като удобен пример за показване на отдалечена атака.
Пачове и разпространение
Корекциите вече са включени в основната линия на Linux и в следните стабилни версии на ядрото: 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 и 7.3. Ubuntu подготвя актуализация, докато Red Hat е отложил пускането на пач за RHEL.
Anthropic не е публикувала самия експлойт.
Към момента няма данни за атаки в природата, използващи CVE-2026-98432. Също така уязвимостта не фигурира в каталога на CISA за активно експлоатирани заплахи.
КОМЕНТАРИ (0)