Claude написал эксплойт для критической дыры в ядре Linux

В ядре Linux нашли уязвимость CVE-2026-98432 с оценкой 9,8 из 10 по шкале CVSS. Описание ошибки опубликовано в Национальной базе уязвимостей США (NVD).

Ошибка затрагивает обработку TCP-соединений по IPv4 и существует с версии ядра 4.4. Когда сервер устанавливает соединение, два ядра процессора могут одновременно обрабатывать один и тот же запрос. В итоге одно ядро освобождает память с параметрами соединения, пока другое ещё её читает. Такой тип ошибки называют использованием памяти после освобождения (use-after-free), он позволяет повредить память ядра.

Для атаки не нужны ни учётная запись, ни действия пользователя: достаточно открыть TCP-соединение с сервером. При этом в Red Hat оценили уязвимость всего в 5,9 балла, поскольку стабильно выигрывать гонку между ядрами процессора непросто.

27 октября Anthropic рассказала, что её неопубликованная исследовательская модель Claude после начальной постановки задачи сама написала рабочий эксплойт для этой уязвимости. Он нацелен на серверы с включённым многопутевым TCP (MPTCP) и позволяет удалённо выполнять команды с правами root без авторизации.

Обойти защиту KASLR, которая случайным образом размещает ядро в памяти, эксплойту удалось за 48 минут: за это время он получил адрес ядра. Ещё около пяти минут ушло на перехват управления и запуск команды. Публиковать эксплойт компания не стала. Сама ошибка не ограничивается MPTCP: такой сервер выбрали только для демонстрации.

Исправление уже вошло в основную ветку ядра и в поддерживаемые стабильные версии: 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 и 7.3. Однако в Ubuntu обновлённых ядер пока нет, исправление ещё в работе, а Red Hat отложила выпуск патча для RHEL. Сообщений об атаках с использованием уязвимости пока не поступало. В каталог активно эксплуатируемых уязвимостей CISA она не внесена.