CVE-2026-98432 é uma falha de uso após liberação no tratamento de conexões IPv4 TCP do kernel Linux. A Anthropic relatou que seu modelo interno Claude produziu uma prova de conceito em laboratório para servidores com um listener MPTCP, sem exigir credenciais nem interação do usuário. A demonstração descreve uma configuração específica, não uma condição aplicável automaticamente a todo servidor Linux. Anthropic detalhou o teste em 27 de outubro de 2026.
O que a Anthropic demonstrou
A prova de conceito relatada pela equipe Frontier Red Team da Anthropic visava servidores Linux com um listener MPTCP, um ponto de comunicação que aguarda conexões usando Multipath TCP. No teste, o modelo interno Claude escreveu um exploit capaz de executar comandos como root, o nível máximo de privilégio no Linux, sem credenciais ou ação da pessoa que usa o servidor.
O listener MPTCP fazia parte da configuração dessa demonstração. A Anthropic relatou uma prova de conceito de laboratório, não uma medição de ataques em servidores reais.
O que os 53 minutos representam
A Anthropic descreveu duas etapas sucessivas: 48 minutos para obter um ponteiro do kernel, que indica um endereço de memória, e mais cinco minutos até chegar à execução de comandos em um shell. Os 53 minutos são a soma dessas etapas no teste relatado, não uma duração garantida para outros sistemas ou tentativas.
Por que a correção precisa chegar ao kernel do host
Contêineres usam o kernel do sistema anfitrião. Atualizar a imagem de um contêiner, por si só, não substitui nem corrige esse kernel: o host precisa receber o pacote corrigido da distribuição e ser reiniciado para executar a versão atualizada.
Em 2 de novembro de 2026, a Canonical anunciou correções no canal proposed do Ubuntu, usado para testar pacotes antes da distribuição regular. O anúncio se referia a esse canal. A Canonical publicou a atualização para o CVE-2026-98432.
