Potrivit The Hacker News, o vulnerabilitate în codul TCP al kernelului Linux, identificată ca CVE-2026-98432, afectează Ubuntu, Red Hat Enterprise Linux și alte distribuții Linux. Echipa de securitate a kernelului a acordat defectului o notă de 9,8 din 10 pe scara CVSS, indicând un risc extrem de ridicat. Compania Anthropic a anunțat pe 27 octombrie că modelul său de inteligență artificială a creat un exploit care exploatează această vulnerabilitate, permiți unui atacator din exterior să execute comenzi ca administrator pe servere Linux fără a necesita acreditări.
Defectul este o condiție de curs în codul care configurează noile conexiuni TCP IPv4, determinând kernelul să citească memorie care a fost deja eliberată — o problemă cunoscută sub numele de use-after-free. Exploatarea necesită o ascultare TCP multipath activă, iar testele Anthropic au arătat că scurgerea unei adrese de kernel a luat 48 de minute, iar atingerea execuției de comenzi a necesitat încă 5 minute.
Până pe 29 octombrie, Ubuntu și RHEL nu au lansat kernele reparate, deși Debian, Oracle Linux, SUSE și Amazon Linux au livrat pachete corectate pentru anumite versiuni. Kernelul a fost corectat pe 5 octombrie, zece zile înainte de publicarea CVE, iar reparația a fost retrorportată la toate ramurile stable menținute.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
