Anthropic 27 октября раскрыла пример удалённого выполнения команд с высшими правами в ядре Linux. По данным исследователей, после первоначального запроса Claude подготовила атаку на сервер с включённым многопутевым TCP. Использованная уязвимость CVE-2026-98432 уже исправлена в основном ядре и поддерживаемых стабильных ветках
Ошибка связана с обращением к уже освобождённой памяти при установлении сетевого соединения. Один процессор может освободить данные параметров пакета, пока другой ещё использует их для ответа. В демонстрации исследователей получение указателя на память ядра заняло 48 минут, выполнение команды — ещё пять. Неудачная попытка могла прервать установление соединения без падения всей системы, позволяя повторять атаку
Результат относится к конкретному серверу с поддержкой многопутевого соединения и не доказывает возможность такого же захвата любого сервера. При этом описание самой ошибки охватывает обработку обычных запросов на соединение по четвёртой версии интернет-протокола: отсутствие многопутевого режима само по себе не подтверждает безопасность ядра
Исправление откладывает освобождение памяти до завершения её использования. В Debian защищённые пакеты ядра для выпусков Bookworm и Trixie имеют версии 6.1.190-1 и 6.12.113-1 соответственно. Администраторам следует сверить точный пакет с бюллетенем своего дистрибутива, установить исправление и убедиться, что система загрузилась с обновлённым ядром
Насколько оценка опасности отражает риск конкретного сервера? Сложность эксплуатации здесь имеет значение: Red Hat оценивает уязвимость в 8,1 балла против 9,8 в записи общего реестра и указывает на сложную гонку процессов. Более низкая оценка не отменяет продемонстрированного захвата, но и лабораторный результат не означает массовых взломов
Первоисточник — Penligent
Сообщите редакции. Существенные исправления мы отмечаем в материале