Исследовательская команда Anthropic с помощью модели Claude выявила и продемонстрировала эксплуатацию критической уязвимости в сетевом стеке ядра Linux. В тестовом сценарии удалённый злоумышленник мог выполнить произвольные команды с правами суперпользователя без учётной записи и каких-либо действий со стороны пользователя.
По данным Anthropic, для атаки требовалось, чтобы на сервере работал обработчик подключений Multipath TCP (MPTCP). Уязвимость была связана с состоянием гонки, которое приводило к ошибке использования уже освобождённой области памяти (use-after-free).
Эксплуатация состояла из двух этапов: сначала исследователям удалось удалённо определить адреса в памяти ядра, а затем перехватить управление и добиться выполнения команды от имени root. В демонстрационном сценарии на получение адреса ядра ушло около 48 минут, ещё пять минут потребовалось для запуска команды. Таким образом, вся атака заняла примерно 53 минуты.
Уязвимости присвоили идентификатор CVE-2026-98432. В базе Tenable она имеет критическую оценку CVSS 9.8 из 10. Anthropic сообщает, что проблему исправили в основной ветке Linux, а исправление перенесли во все поддерживаемые стабильные ветки ядра.
Пользователям Linux рекомендуется установить доступные обновления ядра. Особенно важно проверить системы, на которых используются сетевые службы с поддержкой Multipath TCP.