Ubuntu и RHEL пока не закрыли уязвимость ядра Linux с оценкой 9,8 балла CVSS
Изображение: OpenAI
По состоянию на 29 октября Ubuntu и Red Hat Enterprise Linux (RHEL) ещё не выпустили исправление уязвимости CVE-2026-98432 в ядре Linux. Anthropic заявила, что её ИИ-модель Claude написала эксплойт, позволяющий злоумышленнику без учётных данных удалённо выполнять команды с правами root на серверах, принимающих соединения по MPTCP.
MPTCP позволяет одному соединению использовать несколько сетевых путей. Anthropic не уточнила, возможен ли такой же захват серверов без MPTCP. Компания также не раскрыла версию и конфигурацию ядра, на котором проверяла эксплойт, и не опубликовала его код.
Причина уязвимости — состояние гонки при установке TCP-соединения по IPv4: ядро может обратиться к уже освобождённой памяти. IPv6 эта ошибка не затрагивает.
Команда, которая ведёт учёт уязвимостей ядра Linux, оценила проблему в 9,8 балла по шкале CVSS. Red Hat, Amazon, Oracle и SUSE оценивают её ниже — от 5,9 до 8,1 балла. Oracle, SUSE и Red Hat в машиночитаемом бюллетене оценивают сложность атаки как высокую, а команда ядра — как низкую.
Разработчики ядра внесли исправление 5 октября. По данным The Hacker News, обновлённые пакеты хотя бы для части ядер уже выпустили разработчики следующих дистрибутивов: Debian, Oracle Linux, SUSE и Amazon Linux.
Если для дистрибутива доступно исправленное ядро, его рекомендуют установить. Ubuntu и RHEL пока не назвали сроки выпуска обновлений. По словам Red Hat, доступных мер смягчения, которые были бы просты во внедрении, подходили бы большинству систем и работали стабильно, нет; в бюллетенях других поставщиков такие меры тоже не указаны.
По состоянию на 29 октября в публикации Anthropic и бюллетенях поставщиков нет сообщений о реальных атаках с использованием этой уязвимости.
