Неопубликованная исследовательская модель Claude самостоятельно разработала эксплойт для критической уязвимости в ядре Linux, позволяющего удалённо получить права суперпользователя без авторизации. Для демонстрации атаки модель использовала сервер с включённым многопутевым TCP (MPTCP).
Уязвимость CVE-2026-98432 существует с версии ядра Linux 4.4 и связана с обработкой TCP-соединений по IPv4.
Ошибка позволяет повредить память ядра и получить контроль над выполнением кода, используя механизм использования памяти после освобождения (use-after-free).
Национальная база уязвимостей США (NVD) оценила уязвимость в 9,8 баллов по шкале CVSS, тогда как Red Hat присвоила ей оценку 5,9 баллов.
Для обхода защиты KASLR эксплойту потребовалось 48 минут, а ещё около пяти минут ушло на перехват управления и запуск команды от имени root.
Исправление уже вошло в основную ветку ядра и стабильные версии: 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 и 7.3.
Сообщений об атаках с использованием уязвимости пока не поступало, и она не внесена в каталог активно эксплуатируемых уязвимостей CISA.
Расхождения в источниках
Red Hat оценила уязвимость в 5,9 баллов, поскольку стабильно выигрывать гонку между ядрами процессора непросто, в то время как NVD оценила её в 9,8 баллов.