Claude знайшов критичну діру в TCP Linux: оновіть ядро

Критичну помилку, яка близько 11 років ховалася в мережевому коді ядра Linux, виправили після того, як її знайшла ШІ-модель Claude від Anthropic, пише heise online. Вразливість отримала номер CVE-2026-98432 і оцінку CVSS 9.8: вона може дозволити зловмиснику виконати код на Linux-машині через мережу.

У чому суть

Це стан гонитви під час рукостискання IPv4 TCP. Згідно з повідомленням команди CVE ядра, коли повторно надісланий пакет SYN обробляється на одному процесорі, а з'єднання тим часом встановлюється на іншому, ядро може прочитати IP-параметри з'єднання вже після звільнення цієї пам'яті (use-after-free). Код додали 2 жовтня 2015 року в ядрі 4.4, тож уражені майже всі дистрибутиви. IPv6, за даними heise, проблема не стосується.

Виправлення невелике: тепер ядро чекає завершення періоду RCU, перш ніж звільнити цю структуру. Ґреґ Кроа-Гартман 15 жовтня підтвердив виправлені версії, серед них 6.12.113, 6.18.56, 7.2.10 і 7.3-rc7; патч також перенесли в старіші гілки з довгою підтримкою.

Наскільки це небезпечно

Anthropic описала знахідку в дослідницькому матеріалі про роботу Claude у сфері безпеки. Після початкових підказок Claude написав експлойт, який дає змогу віддалено виконувати команди з правами root, без входу в систему й без дій користувача на серверах, що мають слухача Multipath TCP (MPTCP). Програна «гонитва» лише зриває одне рукостискання, а не валить систему, тож атакувальник може пробувати знову й знову. У демонстрації Anthropic витік адреси ядра зайняв 48 хвилин, а запуск команди — ще п'ять.

Експлойт не опублікований, повідомлень про реальні атаки немає. Здебільшого MPTCP треба вмикати вручну, але LWN зазначає: команда безпеки Go 29 жовтня попередила, що програми на Go використовують Multipath TCP за замовчуванням, тож на багатьох серверах такий слухач може бути без відома адміністраторів. Heise додає, що поки неясно, чи обов'язково для атаки потрібен саме MPTCP-сервіс.

Що робити

• Сервери та ПК: встановіть оновлення ядра від свого дистрибутива (Debian, Red Hat, SUSE й Ubuntu вже опублікували бюлетені) і перезавантажтеся — нове ядро запрацює лише після рестарту. Поточну версію показує команда uname -r.
• Роутери, NAS та інші пристрої на Linux: тут усе залежить від прошивки виробника. Стежте за оновленнями; як їх встановити, пояснює наш гід про оновлення прошивки роутера.

Цей випадок — ще один знак того, як швидко ШІ-моделі змінюють дослідження безпеки; ця ж тема звучала й під час виходу Mistral Large 4 з акцентом на кібербезпеку.