4
Claude нашёл способ взломать Linux без пароля и участия пользователя
Неопубликованная исследовательская модель Anthropic, известная как Claude, самостоятельно разработала эксплойт для уязвимости в ядре Linux, позволяющий выполнять команды с правами суперпользователя удалённо. Для атаки не требуется учётная запись или действия пользователя — достаточно установить TCP-соединение с сервером.
Уязвимость CVE-2026-98432 существует с версии ядра Linux 4.4. Национальная база уязвимостей США (NVD) оценила её на 9,8 балла из 10 по шкале CVSS. В RedHat присвоили этой ошибке 5,9 балла, поскольку для успешной атаки злоумышленнику непросто выиграть гонку между ядрами процессора.
27 октября Anthropic сообщила, что её незапущенная модель, после получения первоначальной задачи, самостоятельно создала рабочий эксплойт. В демонстрации он атаковал сервер с активированным многопутевым TCP (MPTCP). На преодоление защиты KASLR, которая случайным образом размещает ядро в памяти, потребовалось около 48 минут. Ещё пять минут ушло на захват управления и выполнение команды от имени root. Сам эксплойт Anthropic решило не публиковать.
Уязвимость связана с обработкой IPv4 TCP-соединений. При установлении соединения два ядра процессора могут одновременно обращаться к одним и тем же данным. Одно из них освобождает занятую память, в то время как другое продолжает её считывать. Эта ошибка называется use-after-free — использованием памяти после её освобождения. Она позволяет повредить память ядра и при определённых условиях получить контроль над выполнением кода.
Для демонстрации Anthropic использовала MPTCP — расширение TCP, позволяющее передавать данные через несколько сетевых интерфейсов в рамках одного соединения. Тем не менее, сама уязвимость не ограничивается данным протоколом: его выбрали лишь как удобный вариант для демонстрации удалённой атаки.
Исправления уже были включены в основную ветку Linux и стабильные версии ядра: 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 и 7.3. В то же время Ubuntu ещё готовит обновление, а Red Hat отложила выпуск патча для RHEL.
На данный момент сообщений об атаках с использованием CVE-2026-98432 не поступало. Уязвимость также не была внесена в каталог активно эксплуатируемых угроз CISA.
Источник