CVE-2026-98432: Anthropic продемонстрировала удалённый root-эксплойт для Linux kernel через MPTCP
Anthropic сообщила о создании рабочего удалённого root-эксплойта для CVE-2026-98432 в Linux kernel. Уязвимость затрагивает MPTCP и позволяет получить root без аутентификации.
27 октября 2026 года команда Frontier Red Team компании Anthropic сообщила, что внутренняя исследовательская модель Claude после начальной подсказки создала рабочий zero-click удалённый root-эксплойт для CVE-2026-98432. Эксплойт нацелен на Linux-серверы с включённым Multipath TCP (MPTCP).
Технические детали CVE-2026-98432
Уязвимость представляет собой состояние гонки use-after-free в пути установления IPv4 TCP-соединений ядра Linux. Ошибка затрагивает функции tcp_v4_syn_recv_sock и обработку опций, что позволяет удалённому злоумышленнику без аутентификации утечь память ядра и обойти KASLR, а затем перехватить поток управления.
Проблема присутствует с версии Linux 4.4 2015 года. Исправление, подготовленное Eric Dumazet по отчёту Xinyang Ge из Anthropic, использует kfree_rcu для отсрочки освобождения inet_opt и было включено в ветку networking в начале октября 2026 года. CVE опубликован 15 октября 2026 года. Оценка CVSS 3.1 составляет 9.8.
В лабораторном доказательстве концепции Anthropic утечка указателя ядра занимала около 48 минут, а получение прав root — ещё около 5 минут. Неудачные попытки прерывают только handshake, позволяя повторять атаку. IPv6 не подвержен основной гонке.
Статус исправлений и охват уязвимости
По состоянию на 1 ноября 2026 года исправление вошло в стабильные ветки ядра: 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 и новее. Патчи выпустили Debian, Oracle Linux, SUSE и часть релизов Amazon Linux. В Ubuntu версий 22.04–26.10 и RHEL 8/9/10 обновления остаются в процессе или отложены.
Публичных случаев эксплуатации в реальных условиях не зафиксировано. Инструменты на GitHub позволяют вызвать гонку и утечку, но не доводят атаку до выполнения команд root. CISA не включила CVE в каталог KEV. Российские издания CNews, Security Media и iXBT опубликовали материалы об уязвимости без упоминания инцидентов на территории России.
Эксплойт Anthropic связан именно с MPTCP-листенерами, поскольку Go 1.24 и новее включает MPTCP по умолчанию. Обычный IPv4 TCP также подвержен, но демонстрация фокусировалась на MPTCP.
Частые вопросы
Что такое CVE-2026-98432?
CVE-2026-98432 — это уязвимость use-after-free в IPv4 TCP-стеке ядра Linux, позволяющая удалённому злоумышленнику выполнить код с правами root. Ошибка существует с 2015 года.
Какие версии Linux kernel затронуты?
Уязвимость присутствует в ядрах начиная с 4.4. Исправления уже доступны в ветках 5.10.272, 6.1.190, 6.6.159 и более новых стабильных релизах.
Как Anthropic обнаружила эксплойт?
Исследовательская модель Claude компании Anthropic после начальной подсказки самостоятельно сгенерировала рабочий proof-of-concept эксплойт за 48 минут на утечку и 5 минут на получение root.
Затронуты ли российские серверы?
По данным на 1 ноября 2026 года российских инцидентов, связанных с CVE-2026-98432, не зарегистрировано. Российские СМИ освещали только сам факт публикации.
Комментарии
Комментариев пока нет. Будьте первым!