Le 5 novembre 2026, le suivi Ubuntu classait comme vulnérables les noyaux génériques des versions 22.04, 24.04, 26.04 et 26.10, avec des travaux de correction en cours. Anthropic avait décrit le 27 octobre un exploit de laboratoire visant un serveur Linux doté d’un écouteur MPTCP. L’entreprise indique que son modèle interne Claude l’a produit, sans identifiants ni interaction de l’utilisateur (récit d’Anthropic).

Ce qu’Anthropic a démontré en laboratoire

CVE-2026-98432 est une course critique dans le traitement des connexions TCP IPv4 du noyau Linux. Une course survient quand des opérations concurrentes se chevauchent; dans un use-after-free, le noyau tente d’accéder à une zone mémoire déjà libérée.

Dans la démonstration décrite par Anthropic, le serveur ciblé avait un écouteur MPTCP, c’est-à-dire un service en attente de connexions utilisant Multipath TCP. Anthropic rapporte que son exploit pouvait exécuter des commandes avec les privilèges root sans identifiants ni action de la victime. Cette configuration et ce résultat sont ceux de son essai de laboratoire.

Les 53 minutes correspondent à deux étapes

Anthropic rapporte 48 minutes pour divulguer un pointeur du noyau, puis cinq minutes supplémentaires pour atteindre l’exécution de commandes dans un shell. Les 53 minutes réunissent ces deux étapes de son essai; elles ne constituent pas une durée générale pour exploiter la faille.

L’état des noyaux Ubuntu dépend de la branche et du canal

Le suivi Ubuntu, au 5 novembre, classait les paquets génériques linux d’Ubuntu 22.04, 24.04, 26.04 et 26.10 comme vulnérables, avec la correction en cours (détail des quatre branches génériques). Le 2 novembre, Canonical avait annoncé des correctifs dans -proposed, son canal de test facultatif, pour Ubuntu 22.04, 24.04 et 26.04 (annonce de Canonical).

Pour RHEL, Upwind a rapporté que Red Hat avait livré des noyaux corrigés le 1er novembre 2026.

Les conteneurs utilisent le noyau de leur hôte

Mettre à jour une image de conteneur ne remplace pas le noyau Linux de la machine qui l’exécute. Il faut installer le paquet corrigé destiné à la distribution et à la branche de l’hôte, puis redémarrer celui-ci pour démarrer sur le noyau corrigé.