23
Claude обнаружил метод обхода Linux без пароля и участия пользователя
Не выпущенная исследовательская модель Anthropic, Claude, самостоятельно разработала эксплойт для уязвимости ядра Linux, который позволяет выполнять команды с правами суперпользователя удаленно. Для проведения атаки не требуется учетная запись или действия пользователя — достаточно установить TCP-соединение с сервером.
Уязвимость CVE-2026-98432 существует начиная с версии ядра Linux 4.4. Национальная база уязвимостей США (NVD) оценила её в 9,8 балла из 10 по шкале CVSS. RedHat присвоил этой ошибке 5,9 балла, так как для успешной атаки злоумышленнику сложно преодолеть гонку между ядрами процессора.
27 октября Anthropic сообщила, что её ещё не выпущенная модель, после получения первоначального задания, самостоятельно создала работающий эксплойт. В демонстрации она атаковала сервер с включенным многопутевым TCP (MPTCP). Для обхода защиты KASLR, которая случайным образом размещает ядро в памяти, потребовалось приблизительно 48 минут. Пять дополнительных минут понадобилось для захвата управления и выполнения команды от имени root. Сам эксплойт Anthropic публиковать не намеревалась.
Уязвимость связана с обработкой IPv4 TCP-соединений. При установлении соединения два ядра процессора могут одновременно обращаться к одним и тем же данным. Одно из них освобождает занятую память, в то время как другое продолжает её использовать. Эта ошибка называется use-after-free — использованием памяти после её освобождения. Она позволяет повредить память ядра и, при определенных условиях, получить контроль над выполнением кода.
Для демонстрации Anthropic использовала MPTCP — расширение TCP, позволяющее передавать данные через несколько сетевых интерфейсов в рамках одного соединения. Однако сама уязвимость не ограничивается этим протоколом: его выбрали лишь как удобный вариант для демонстрации удалённой атаки.
Исправления уже включены в основную ветку Linux и стабильные версии ядра: 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 и 7.3. При этом Ubuntu пока готовит обновление, а Red Hat отложила выпуск патча для RHEL.
На данный момент сообщений об атаках с использованием CVE-2026-98432 не поступало. Уязвимость также не включена в каталог активно эксплуатируемых угроз CISA.
Источник