Ερευνητές της Anthropic ανέπτυξαν exploit για το CVE-2026-98432, ευπάθεια use-after-free στον κώδικα TCP του πυρήνα Linux, που δίνει απομακρυσμένη εκτέλεση εντολών ως root χωρίς ταυτοποίηση σε διακομιστές με listener Multipath TCP, όπως μεταδίδει το BleepingComputer. Επηρεάζονται πυρήνες από την έκδοση 4.4, σε διανομές όπως Ubuntu, RHEL και Rocky Linux. Σύμφωνα με την Anthropic, ένα μη δημοσιευμένο μοντέλο Claude έφτασε σε root σε περίπου 53 λεπτά, ενώ η Red Hat βαθμολογεί το σφάλμα χαμηλότερα λόγω της πολυπλοκότητας. Η διόρθωση υπάρχει στον upstream πυρήνα, αλλά οι διανομές τη διαθέτουν σταδιακά.

Τι σημαίνει: Η διαφορά ανάμεσα στη βαθμολογία 9,8 και στο 5,9 της Red Hat δείχνει πόσο δύσκολο είναι να εκτιμηθούν ευπάθειες που απαιτούν συνθήκες ανταγωνισμού. Μέχρι σήμερα, τέτοια σφάλματα θεωρούνταν πρακτικά δύσκολα στην εκμετάλλευση, όμως ένα μοντέλο AI που φτάνει σε λειτουργικό exploit σε λιγότερο από μία ώρα αλλάζει αυτή την παραδοχή. Το πρακτικό σημείο που πολλοί δεν γνωρίζουν είναι ότι από τη Go 1.24 οι υπηρεσίες που γράφονται σε Go ενεργοποιούν MPTCP από προεπιλογή όταν ο πυρήνας το υποστηρίζει. Έτσι, ένας διακομιστής μπορεί να έχει εκτεθειμένο listener χωρίς να το έχει αποφασίσει κανείς. Για ελληνικές εταιρείες που τρέχουν Linux σε cloud ή σε ιδιόκτητες υποδομές, χρειάζεται έλεγχος με εργαλεία όπως το ss για ενεργά sockets MPTCP, εφαρμογή των ενημερώσεων πυρήνα μόλις κυκλοφορήσουν και επανεκκίνηση, που συχνά αναβάλλεται. Όπου η διόρθωση δεν έχει φτάσει ακόμη, η απενεργοποίηση του MPTCP μέσω ρυθμίσεων sysctl είναι λογική προσωρινή λύση. Το επεισόδιο ενισχύει επίσης το επιχείρημα για αυτοματοποιημένη διαχείριση ενημερώσεων, γιατί ο χρόνος από τη δημοσίευση ως την εκμετάλλευση μικραίνει.

Διαβάστε το πρωτότυπο στο BleepingComputer

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις