Искусственный интеллект Claude за 53 минуты взломал ядро Linux

Новейшая исследовательская разработка компании Anthropic смогла самостоятельно написать эксплойт для уязвимости в ядре Linux, открывающий возможность для удаленного выполнения произвольных команд с наивысшими привилегиями. Для реализации кибератаки не требуются ни учетные данные, ни какие-либо манипуляции со стороны пользователя — достаточно просто установить с целевым сервером TCP-соединение.

Брешь, получившая идентификатор CVE-2026-98432, присутствует в системе начиная с 4.4 версии ядра Linux. Специалисты американской Национальной базы уязвимостей (NVD) присвоили ей критический уровень опасности — 9,8 балла из 10 возможных по стандарту CVSS. В то же время эксперты Red Hat оценили угрозу скромнее — в 5,9 балла, сославшись на сложность успешного проведения атаки, требующей выиграть специфическую гонку потоков (race condition) между процессорными ядрами.

Еще 27 октября команда Anthropic обнародовала информацию о том, что их секретная языковая модель после постановки базовой задачи сумела с нуля разработать функционирующий эксплойт. В ходе показательного теста атаке подвергся сервер, задействующий многопутевой протокол TCP (MPTCP). Нейросети потребовалось всего 48 минут, чтобы обойти защитный механизм KASLR, динамически распределяющий участки ядра в оперативной памяти. На финальный перехват контроля и выполнение команд от аккаунта суперпользователя (root) ушло еще пять минут. При этом разработчики приняли решение не публиковать готовый вредоносный код в открытом доступе.

Проблема кроется в алгоритмах обработки сетевых соединений IPv4 TCP. В момент инициализации коннекта два ядра процессора могут одновременно инициировать обращение к идентичным массивам информации. Пока одно ядро очищает задействованную память, второе продолжает считывать с нее данные. Подобный архитектурный сбой классифицируется как use-after-free (использование памяти после ее освобождения). Подобная уязвимость приводит к нарушению целостности памяти ядра и при удачном стечении обстоятельств позволяет перехватить управление исполняемым кодом.

Для наглядной демонстрации исследователи задействовали MPTCP — технологию, расширяющую возможности TCP и распределяющую трафик по нескольким каналам связи в рамках одной сессии. Тем не менее, область поражения не ограничивается исключительно этим протоколом: его выбрали исключительно как наиболее удобный вектор для демонстрации удаленного взлома.

Официальные патчи безопасности уже интегрированы в мастер-ветку Linux, а также в актуальные релизы стабильных ядер: 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 и 7.3. Стоит отметить, что дистрибутив Ubuntu все еще формирует апдейты, а компания Red Hat временно отложила выпуск исправления для платформы RHEL.

Сведений об инцидентах реального применения эксплойта для CVE-2026-98432 на текущий момент не поступало. Кроме того, данная уязвимость пока отсутствует в реестре активно эксплуатируемых угроз американского Агентства по кибербезопасности (CISA).

Источник: iXBT