Обнаружена (опять) весьма неприятная уязвимость (CVE-2026-98432 — CVSS 9.8): race condition / use-after-free в обработке TCP/IPv4, присутствующая в ядре аж с версии 4.4. Anthropic с помощью экспериментальной модели Claude собрала полноценный zero-click exploit: удалённое выполнение произвольных команд от root без аутентификации. Для демонстрации использовался MPTCP listener. Эксплуатация заняла около 53 минут: обход KASLR, затем перехват управления ядром. Причин для паники нет есть: начиная с G…
