Anthropic: невыпущенная модель Claude нашла способ взломать ядро Linux без пароля
Исследовательская модель Claude от Anthropic самостоятельно построила рабочий эксплойт для уязвимости ядра Linux CVE-2026-98432 и получила права root на сервере с MPTCP. Исправления уже вошли в стабильные ветки ядра, но Ubuntu и Red Hat пока патчи не выпустили.
Anthropic показала, как её ещё не выпущенная исследовательская модель Claude самостоятельно разработала эксплойт для уязвимости ядра Linux. Атака не требует учётной записи на сервере и действий со стороны пользователя — достаточно установить TCP-соединение с машиной, после чего злоумышленник может выполнять команды с правами суперпользователя.
Ошибка получила идентификатор CVE-2026-98432. Она присутствует в ядре начиная с версии 4.4. Национальная база уязвимостей США (NVD) поставила ей 9,8 балла из 10 по шкале CVSS. В Red Hat оценили ту же ошибку в 5,9 балла: для успешной атаки злоумышленнику нужно выиграть гонку между ядрами процессора, а это непросто.
Что именно сломалось
Проблема касается обработки IPv4 TCP-соединений. При установке соединения два ядра процессора могут одновременно обратиться к одним и тем же данным: одно освобождает занятую память, пока второе продолжает её читать. Такой класс ошибок называют use-after-free — использованием памяти после освобождения. Это позволяет повредить память ядра и при определённых условиях перехватить управление выполнением кода.
В демонстрации Anthropic атаковала сервер с включённым многопутевым TCP (MPTCP) — расширением, которое передаёт данные через несколько сетевых интерфейсов в рамках одного соединения. На обход KASLR, случайного размещения ядра в памяти, ушло около 48 минут, ещё пять минут — на перехват управления и запуск команды от имени root. Сам эксплойт Anthropic публиковать не стала. По словам компании, MPTCP выбран лишь как удобный вариант для показа удалённой атаки, а сама уязвимость этим протоколом не ограничивается.
Кто уже закрыл дыру
Исправления вошли в основную ветку Linux и в стабильные версии ядра: 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 и 7.3. Ubuntu обновление пока готовит, Red Hat отложила выпуск патча для RHEL.
Сообщений об атаках с использованием CVE-2026-98432 не поступало. В каталог активно эксплуатируемых угроз CISA уязвимость не включена.
iXBT · права на исходный материал принадлежат автору.
Материал носит информационный характер и не является индивидуальной инвестиционной рекомендацией. Операции с криптовалютами связаны с риском полной потери вложенных средств. Подробнее — «Отказ от ответственности».
Разборы событий, итоги дня и то, что двигает рынок. Без сигналов и обещаний — только факты и что они значат.
Читать в Telegram →По теме
- ▪Дефицит печатных плат: сроки поставок выросли до 30 месяцев, CCL подорожали в 12 разiXBT · 30 октября
- ▪Claude Code блокирует воссоздание существующих игр по серверной инструкции3DNews · 30 октября
- ▪В Open VSX и Cursor нашли вредоносную версию расширения Claude Code3DNews · 30 октября
- ▪Iluvatar CoreX заявила о превосходстве Tiangai 300 над Nvidia H200 в части ИИ-задач3DNews · 30 октября