ИИ Claude создал эксплойт для ядра Linux за 53 минуты
Невыпущенная исследовательская модель Claude от Anthropic самостоятельно разработала рабочий эксплойт для уязвимости ядра Linux CVE-2026-98432, позволяющий удалённо выполнять команды с правами суперпользователя. Для атаки не нужны учётная запись или действия пользователя — достаточно установить TCP-соединение с сервером.
Уязвимость существует с версии ядра 4.4. Национальная база уязвимостей США оценила её в 9,8 балла из 10 по шкале CVSS, а Red Hat — в 5,9 балла: для успешной атаки злоумышленнику непросто выиграть гонку между ядрами процессора.
27 октября Anthropic рассказала, что модель после получения первоначальной задачи сама создала эксплойт. В демонстрации он атаковал сервер с включённым многопутевым TCP (MPTCP): на обход защиты KASLR ушло около 48 минут, ещё пять — на перехват управления и запуск команды от имени root. Сам эксплойт публиковать не стали.
Причина ошибки — обработка IPv4 TCP-соединений: два ядра процессора могут одновременно обращаться к одним и тем же данным, одно освобождает память, пока другое её читает. Такая ошибка use-after-free позволяет повредить память ядра и при определённых условиях получить контроль над выполнением кода. MPTCP использовали лишь как удобный вариант для показа удалённой атаки.
Исправления уже вошли в основную ветку Linux и стабильные версии ядра: 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 и 7.3. Ubuntu пока готовит обновление, Red Hat отложила патч для RHEL. Сообщений об атаках с использованием уязвимости не поступало, в каталог активно эксплуатируемых угроз CISA она не включена.