Модель Anthropic превратила баг ядра Linux в удалённый root

Неопубликованная исследовательская модель Anthropic написала эксплойт, который удалённо запускает команды от root на Linux-серверах со слушателем multipath TCP, без учётных данных и действий пользователя. Тем, у кого такие серверы, нужно ядро с исправлением CVE-2026-98432, которое попало в upstream и во все поддерживаемые стабильные ветки.

По данным International Cyber Digest, Debian выпустил исправление 16 октября, а Ubuntu и Red Hat его пока не выпустили. Эксплойт модель написала «после начальных подсказок», как и остальные цепочки из отчёта.

В основе гонка в сетевом стеке ядра, из-за которой оно обращается к уже освобождённой памяти. Проигранная гонка лишь срывает рукопожатие, не роняя систему, поэтому попытки можно повторять: в демонстрации Anthropic утечка указателя ядра заняла 48 минут, запуск команды ещё пять.