Anthropic berichtete am 27. Oktober 2026 über einen Labor-Proof-of-Concept zu CVE-2026-98432. Der von einem internen Claude-Modell erstellte Exploit habe einem Angreifer auf Linux-Servern mit einem MPTCP-Listener ermöglicht, ohne Zugangsdaten oder Zutun eines Nutzers Root-Befehle auszuführen. Für den eigenen Versuch nannte Anthropic zwei Zeitabschnitte: 48 Minuten bis zum Auslesen eines Kernel-Zeigers und weitere fünf Minuten bis zur Ausführung von Shell-Befehlen. Anthropics Bericht

Was Anthropic im Labor gezeigt hat

CVE-2026-98432 ist eine Race Condition im IPv4-TCP-Verbindungsaufbau. Dabei kann ein Verarbeitungspfad noch auf IPv4-Optionsdaten zugreifen, nachdem ein anderer den Speicher dafür freigegeben hat. Dieser Fehler wird als Use-after-free bezeichnet. Der Debian Security Tracker beschreibt den Fehler und die Korrektur, die das Freigeben des Speichers verzögert.

Der MPTCP-Listener gehörte zu den Bedingungen des von Anthropic beschriebenen Proof of Concept. MPTCP steht für Multipath TCP. Die Bedingung beschreibt diesen Laborversuch, nicht automatisch jede denkbare Ausnutzung der zugrunde liegenden Schwachstelle.

Wofür die 53 Minuten stehen

Anthropic zufolge dauerte es in diesem Versuch 48 Minuten, einen Kernel-Zeiger auszulesen; weitere fünf Minuten vergingen bis zur Ausführung von Shell-Befehlen. Die 53 Minuten ergeben sich aus diesen zwei aufeinanderfolgenden Schritten. Sie sind ein Ergebnis aus Anthropics Laborversuch, keine allgemeine Angriffszeit.

Warum Container ein Kernel-Update am Host brauchen

Container verwenden den Kernel ihres Host-Systems. Ein aktualisiertes Container-Image ersetzt diesen Kernel daher nicht. Der Host muss das passende korrigierte Kernelpaket seiner Distribution installieren und anschließend mit diesem Kernel starten.

Canonical kündigte am 2. November 2026 Korrekturen im Ubuntu-Testkanal -proposed an. Für Ubuntu 22.04, 24.04 und 26.04 nannte Canonical dort die Kernelversionen 5.15.0-203.213, 6.8.0-149.149 und 7.0.0-43.43. Ubuntu 26.10 führte der Beitrag mit der korrigierten Version 7.3.0-10.10. Pakete aus -proposed werden nicht automatisch installiert; Canonical bezeichnete sie als in Prüfung. Canonicals Ankündigung

Der Debian Security Tracker führt für Debian 12 das Paket linux ab Version 6.1.190-1 und für Debian 13 ab Version 6.12.115-2 als korrigiert. Upwind berichtete, Red Hat habe am 1. November korrigierte RHEL-Kernel ausgeliefert.

Erst nach dem Neustart läuft der Host mit dem installierten korrigierten Kernel.