В ядре Linux обнаружили уязвимость CVE-2026-98432, которая получила максимальную оценку опасности 9,8 балла из 10 по шкале CVSS. Ошибка существует с версии 4.4, то есть почти десять лет, и связана с обработкой TCP-соединений по IPv4. Из-за неё два ядра процессора могут одновременно обращаться к одним и тем же данным. В результате одно из них освобождает участок памяти раньше времени, пока другое продолжает его использовать. Такая ошибка позволяет повредить память ядра и потенциально получить полный контроль над системой. Telegram-канал создателя Трешбокса про технологии
Уязвимость не требует учётной записи или действий пользователя. Достаточно установить TCP-соединение с сервером. Однако в Red Hat оценили её опасность заметно ниже, на 5,9 балла. Причина в том, что для успешной атаки необходимо поймать сложный момент синхронизации между ядрами процессора.
27 октября Anthropic сообщила, что её исследовательская модель Claude самостоятельно создала рабочий эксплойт после получения задачи. Он позволяет удалённо выполнять команды с правами root на серверах с включённым многопутевым TCP (MPTCP). На обход защиты KASLR и поиск адреса ядра у модели ушло 48 минут, ещё около пяти минут потребовалось для получения управления системой. Публиковать готовый эксплойт компания не стала.
Исправление уже добавили в основную ветку Linux и ряд стабильных версий ядра. Среди них 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 и 7.3. При этом пользователям Ubuntu пока придётся подождать обновления, поскольку патч ещё находится в разработке. Red Hat также отложила выпуск исправления для RHEL. Сообщений о реальных атаках с использованием этой ошибки пока нет.
Источник: trashbox.ru