Модель ИИ Anthropic нашла уязвимость в ядре Linux, дающую root-доступ

Модель ИИ Anthropic обнаружила уязвимость в ядре Linux, позволяющую получить root-доступ

Исследователи Anthropic обнаружили уязвимость в ядре Linux, которая позволяет удалённо выполнить произвольный код с правами root. Уязвимость получила идентификатор CVE-2026-98432. Для её эксплуатации не требуется аутентификация или взаимодействие с пользователем. Модель ИИ Claude обнаружила эту уязвимость в рамках исследования возможностей искусственного интеллекта по поиску и эксплуатации программных ошибок. Anthropic продемонстрировала пять цепочек эксплойтов, включая уязвимости в Chrome, Safari, Android, Windows и Linux. Эксплойт для ядра Linux позволил перейти от утечки памяти к выполнению команды root за 53 минуты.

Ядро Linux обрабатывает сетевые опции с ошибкой использования после освобождения

Уязвимость представляет собой ошибку типа use-after-free (UAF), вызванную состоянием гонки (race condition) в сетевом стеке ядра Linux. Проблема возникает при установлении TCP-соединения по протоколу IPv4. Ядро может передать владение IP-опциями от ожидающего запроса к новому сокету без создания копии. Если другой процессор одновременно обрабатывает повторно отправленный запрос соединения и использует те же опции для формирования ответа, а дочерний сокет освобождается до завершения доступа второго процессора к опциям, ядро может обратиться к уже освобождённой памяти. Это создаёт условие использования после освобождения. Исправление устраняет проблему управления памятью, откладывая освобождение затронутых объектов до завершения периода синхронизации RCU (read-copy-update). Уязвимость получила критическую оценку 9.8 и затрагивает восемь веток ядра Linux, начиная с версии 4.4.

Уязвимость затрагивает версии ядра Linux и требует установки обновлений

Исправленные версии ядра включают 5.10.272, 5.15.223, 6.6.159, 6.1.190, 6.12.113, 6.18.56, 7.2.10 и 7.3-rc7. Пользователи дистрибутивов Debian, Oracle Linux, SUSE и Amazon Linux могут получить исправленные пакеты ядра для некоторых версий. Ubuntu и Red Hat Enterprise Linux на 30 октября ещё не выпустили обновлённые ядра. Эксплойт Anthropic нацелен на серверы Linux, использующие Multipath TCP (MPTCP) listener. MPTCP расширяет стандартный TCP, позволяя устройству использовать несколько сетевых интерфейсов одновременно в рамках одного соединения. Это улучшает агрегацию пропускной способности, выбор сети и отказоустойчивость. Протокол MPTCP является опциональным и требует явного запроса при создании сокетов, хотя его использование может быть принудительным через eBPF и другие методы конфигурации.

Обновите ядро Linux и проверьте использование MPTCP

Администраторам рекомендуется проверить версии ядра своих систем и установить соответствующие обновления безопасности. Необходимо оценить, используют ли системы MPTCP listeners. Уязвимость CVE-2026-98432 позволяет удалённому злоумышленнику без аутентификации выполнить произвольные команды как root. Эксплуатация включает утечку памяти ядра, обход рандомизации адресного пространства ядра (KASLR) и перехват потока управления ядра. Anthropic продемонстрировала возможность полного контроля над системой через выполнение команды, управляемой атакующим.