CVE-2026-98432 to wyścig typu use-after-free w obsłudze IPv4 TCP w jądrze Linuksa. Anthropic opisał laboratoryjną próbę, w której jego wewnętrzny model Claude przygotował exploit dla serwerów Linux z nasłuchującym gniazdem MPTCP. Według opisu Anthropic exploit pozwalał uruchamiać polecenia z uprawnieniami roota bez danych uwierzytelniających i interakcji użytkownika.
MPTCP, czyli Multipath TCP, umożliwia korzystanie z wielu ścieżek sieciowych w jednym połączeniu. Nasłuchujące gniazdo MPTCP było warunkiem demonstracji opisanej przez Anthropic. Go Security Team, cytowany przez Atlas Security, wskazał, że sam błąd nie jest specyficzny dla MPTCP i podobne ataki mogą być możliwe bez takiego gniazda.
Co oznacza wynik 53 minut
Anthropic podał, że w jego proof of concept upłynęło 48 minut, zanim udało się ujawnić wskaźnik jądra, a kolejne pięć minut zajęło osiągnięcie wykonania poleceń w powłoce. To dwa następujące po sobie etapy tej laboratoryjnej próby.
Use-after-free oznacza, że program odwołuje się do pamięci już zwolnionej. W tym przypadku luka dotyczy obsługi opcji IPv4 podczas zestawiania połączenia TCP w jądrze systemu.
Dlaczego poprawka musi trafić do jądra hosta
Kontenery korzystają z jądra hosta. Aktualizacja obrazu kontenera nie zastępuje więc poprawki jądra: host musi zainstalować pakiet przygotowany dla swojej dystrybucji, a następnie uruchomić się ponownie z poprawionym kernelem.
Upwind podał, że Red Hat udostępnił poprawione jądra RHEL 1 listopada 2026 r. Dzień później Canonical ogłosił poprawki CVE-2026-98432 w kanale -proposed Ubuntu. To odrębny kanał dystrybucji pakietów; ogłoszenie Canonical dotyczyło właśnie -proposed.
