Anthropic meldde op 27 oktober 2026 dat zijn interne Claude-model een proof of concept had gemaakt voor CVE-2026-98432. In de labtest kon die op Linux-servers met een MPTCP-listener zonder inloggegevens of gebruikersactie rootcommando’s uitvoeren, aldus Anthropic.
De kwetsbaarheid is een race-condition in IPv4 TCP van de Linux-kernel. Bij een use-after-free leest code geheugen nadat dat is vrijgegeven. De beschreven proef betrof servers met een listener voor Multipath TCP (MPTCP).
Wat Anthropic in het lab aantoonde
Een race-condition ontstaat wanneer gelijktijdige handelingen elkaar op een kwetsbaar moment overlappen. Bij CVE-2026-98432 gaat het om de afhandeling van IPv4 TCP-verbindingen. Anthropic beschreef een proof of concept waarbij een aanvaller op afstand via een Linux-server met een MPTCP-listener opdrachten als root kon uitvoeren, zonder eerst in te loggen of een gebruiker iets te laten doen.
De MPTCP-listener hoort bij de serveropstelling van deze demonstratie. Dat maakt die opstelling concreet, zonder van MPTCP een voorwaarde te maken voor iedere mogelijke aanval op de onderliggende fout.
Wat de 53 minuten betekenen
Anthropic beschreef twee opeenvolgende stappen in de test: 48 minuten om een kernelpointer te lekken, gevolgd door nog vijf minuten tot uitvoering van shellcommando’s. Samen duurden die stappen 53 minuten in deze labproef. Het getal beschrijft dus het verloop van Anthropic’s test, niet een vaste tijdsduur voor een aanval.
Waarom herstel de hostkernel vereist
Linux-containers delen de kernel van de host, zoals de Docker-documentatie uitlegt. Een nieuwe containerimage werkt die kernel niet bij. De host moet het gecorrigeerde kernelpakket van zijn distributie installeren en daarna opnieuw opstarten met die kernel.
De patchmeldingen waren per distributie en kanaal verschillend. Canonical kondigde op 2 november 2026 fixes aan in Ubuntu’s proposed-pocket, een testkanaal voor pakketten. Upwind meldde dat Red Hat op 1 november vaste kernels voor RHEL had uitgebracht.
