Аннотация:
Исследование безопасности, недавно опубликованное Anthropic, показало, что его внутренняя невыпущенная модель Claude обнаружила серьезную уязвимость, которая дремала в ядре Linux в течение 11 лет во время систематического тестирования. Уязвимость имеет номер CVE-2026-98432 и степень серьезности CVSS 9,8, что делает ее самой опасной уязвимостью на уровне удаленного выполнения кода.
Уязвимость вызвана ошибкой использования после освобождения (UAF) в TCP-рукопожатии IPv4. Код был представлен в октябре 2015 года и представлен в ядре Linux 4.4. При обработке повторных передач TCP-соединений один ЦП может читать память, освобожденную другим ЦП.
Злоумышленнику не нужен пароль или какое-либо взаимодействие с пользователем, и он может быть запущен только через сетевой трафик, тем самым обеспечивая удаленное выполнение разрешения Root. Команда ядра CVE охарактеризовала ее как серьезную уязвимость, доступную по сети, не требующую никаких привилегий и взаимодействия.
Что еще более тревожно, так это роль ИИ в этом. Модель Клода от Anthropic не только обнаружила уязвимость, но и создала полезный двухэтапный эксплойт. Первый этап занимает около 48 минут, чтобы взломать защиту рандомизации адресов ядра; второй этап занимает всего 5 минут для выполнения произвольных команд с правами root. Весь процесс атаки занимает около 53 минут, а неудачная эксплуатация не приведет к разрушению цели, и злоумышленник может пытаться снова и снова.
Восстановление исходной версии было завершено 15 октября, исправленные версии охватывают версии 5.10.272, 6.1.190, 6.12.113, 6.18.56, 7.2.10 и 7.3-rc7. Debian, Red Hat, Amazon Linux и другие дистрибутивы последовательно выпустили исправления.
А вот с Ubuntu ситуация совершенно иная: по состоянию на 1 ноября Ubuntu 22.04 LTS, 24.04 LTS, 26.04 LTS и 26.10 все еще отмечены как затронутые, а исправления все еще находятся в разработке.
Для администраторов Ubuntu, использующих внешние службы, окно рисков по-прежнему открыто. В версиях Go 1.24 и более поздних версиях Multipath TCP по умолчанию включен в Linux, что может расширить уязвимость. Однако отключение MPTCP может только снизить риск, но не может устранить недостатки уровня ядра.
Anthropic заявила, что код эксплойта не был обнародован, но этот инцидент ясно продемонстрировал тенденцию: ИИ больше не является просто инструментом для написания кода, он также может стать оружием для демонтажа защиты системы.
Комментарии