Claude нашёл критическую дыру в TCP Linux: обновите ядро

Критическую ошибку, которая около 11 лет пряталась в сетевом коде ядра Linux, исправили после того, как её нашла ИИ-модель Claude от Anthropic, пишет heise online. Уязвимость получила номер CVE-2026-98432 и оценку CVSS 9.8: она может позволить злоумышленнику выполнить код на Linux-машине по сети.

В чём суть

Это состояние гонки во время рукопожатия IPv4 TCP. Согласно уведомлению команды CVE ядра, когда повторно отправленный пакет SYN обрабатывается на одном процессоре, а соединение в это время устанавливается на другом, ядро может прочитать IP-параметры соединения уже после освобождения этой памяти (use-after-free). Код добавили 2 октября 2015 года в ядре 4.4, поэтому затронуты почти все дистрибутивы. IPv6, по данным heise, проблема не касается.

Исправление небольшое: теперь ядро дожидается окончания периода RCU, прежде чем освободить эту структуру. Грег Кроа-Хартман 15 октября подтвердил исправленные версии, среди них 6.12.113, 6.18.56, 7.2.10 и 7.3-rc7; патч также перенесли в более старые ветки с долгосрочной поддержкой.

Насколько это опасно

Anthropic описала находку в исследовательском материале о работе Claude в области безопасности. После начальных подсказок Claude написал эксплойт, позволяющий удалённо выполнять команды с правами root, без входа в систему и без действий пользователя на серверах со слушателем Multipath TCP (MPTCP). Проигранная «гонка» лишь срывает одно рукопожатие, а не роняет систему, так что атакующий может пробовать снова и снова. В демонстрации Anthropic утечка адреса ядра заняла 48 минут, а запуск команды — ещё пять.

Эксплойт не опубликован, сообщений о реальных атаках нет. Обычно MPTCP нужно включать вручную, но LWN отмечает: команда безопасности Go 29 октября предупредила, что программы на Go используют Multipath TCP по умолчанию, поэтому на многих серверах такой слушатель может работать без ведома администраторов. Heise добавляет, что пока неясно, обязательно ли для атаки нужен именно MPTCP-сервис.

Что делать

• Серверы и ПК: установите обновление ядра от своего дистрибутива (Debian, Red Hat, SUSE и Ubuntu уже опубликовали бюллетени) и перезагрузитесь — новое ядро заработает только после рестарта. Текущую версию показывает команда uname -r.
• Роутеры, NAS и другие устройства на Linux: здесь всё зависит от прошивки производителя. Следите за обновлениями; как их установить, объясняет наш гид по обновлению прошивки роутера.

Этот случай — ещё один признак того, как быстро ИИ-модели меняют исследования безопасности; та же тема звучала и при выходе Mistral Large 4 с упором на кибербезопасность.