Linux TCP уязвимость CVE-2026-98432: Anthropic доказала удаленный root-доступ
CVE-2026-98432: Linux TCP Use-After-Free Risk and Patch Validation
В ядре Linux обнаружена use-after-free в обработке IPv4 TCP-рукопожатия: при передаче опций от request-сокета дочернему сокету один CPU может освободить объект, пока другой всё ещё читает его под RCU. CVSS 9.8, но Red Hat оценивает в 5.9. Anthropic Frontier Red Team в лаборатории получила удаленное выполнение кода с root-правами на сервере с MPTCP-листенером. Исправление — замена kfree() на kfree_rcu().
Anthropic’s Frontier Red Team сообщила о работающей цепочке удаленного выполнения кода с root-правами против Linux-сервера с Multipath TCP-листенером в контролируемой лаборатории.
- cadamsdotcom
Тот, кто не удосужился сократить это описание CVE, задолжал нам всем кучу нашего времени обратно
Всем, кто использует LLM, нужно перестать выкатывать свой первый черновик.
- majorchord
К счастью, подавляющее большинство серверов по умолчанию не создают MPTCP-листенеры (насколько мне известно).
Не уверен, почему статья об этом не упоминает, но вы можете конкретно проверить наличие MPTCP-листенеров с помощью `ss -M`.
- ReDress
Я не могу понять / уловить суть этой статьи.
Статья описывает технические аспекты бага, то, как с ним разбирались разные вендоры... позиция AI по этому поводу...
Но всегда задаёшься вопросом: зачем автор написал эту статью? Эта часть осталась мне неясной даже после прочтения большей части статьи.
- drum55
Значительная часть этого — просто шлак, очередная статья на 9000 слов, которая могла бы уместиться в пару абзацев. Больше текста не значит лучше.
- walrus01
Всплывающее HTML-окно на той странице для инструмента «Try The World's First Agentic AI Hacker.» — это раковая опухоль и раздражает. Тут действительно должна быть ссылка на более авторитетный источник по данной CVE.
Оно не появляется, пока не прочитаешь страницу секунд 10-15, так что если вы его не видите, просто подождите.
Оно даже умудрилось проскочить мимо ublock origin, поскольку для него пока нет отдельного правила.