Компания Anthropic сообщила, что её модель Claude самостоятельно написала рабочий эксплойт для уязвимости в ядре Linux, позволяющего получить права администратора без авторизации. Уязвимость затрагивает обработку TCP-соединений и была оценена в 9,8 балла по шкале CVSS.
Уязвимость CVE-2026-98432 существует с версии ядра Linux 4.4 и затрагивает обработку TCP-соединений по IPv4.
Ошибка представляет собой использование памяти после освобождения (use-after-free), когда одно ядро процессора освобождает память с параметрами соединения, пока другое ещё её читает.
Эксплойт нацелен на серверы с включённым многопутевым TCP (MPTCP) и позволяет удалённо выполнять команды с правами root без авторизации.
ИИ обошёл защиту KASLR за 48 минут, получив адрес ядра, и ещё около пяти минут потребовалось на перехват управления и запуск команды.
Исправление уже вошло в основную ветку ядра и в поддерживаемые стабильные версии: 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 и 7.3.
Расхождения в источниках
Red Hat оценила уязвимость всего в 5,9 балла, поскольку стабильно выигрывать гонку между ядрами процессора непросто, в то время как команда безопасности ядра Linux оценила её в 9,8 баллов.
«Claude после начальной постановки задачи сама написала рабочий эксплойт для этой уязвимости» — Kod.ru