Подразделение Anthropic сообщило, что модель Claude разработала рабочий эксплойт, который позволяет постороннему получить полный контроль над Linux-сервером через интернет без пароля. Проблема получила идентификатор CVE-2026-98432, присутствует в ядре Linux с версии 4.4 и оценивается на 9,8 балла из 10 по шкале критичности.
Исследование было опубликовано 27 октября и охватывало пять целей: Chrome, Safari, Android, Windows и Linux. В случае Linux эксплойт был написан после первоначального запроса к внутренней модели Anthropic. Атака занимает менее часа для поиска скрытой области в памяти, после чего ещё около пяти минут требуется для выполнения команды с максимальными привилегиями root. В основе лежит состояние гонки: одна часть системы освобождает данные, а другая продолжает их использовать.
В демонстрационном сценарии Claude использовала функцию multipath TCP, которую программы на Go включают по умолчанию начиная с версии Go 1.24. Однако Go Security Team предупреждает, что сама уязвимость не ограничивается MPTCP. Эксплойт можно повторять практически без издержек: проигрыш гонки лишь срывает рукопожатие, но не обрушивает систему.
Red Hat выпустила исправления для RHEL 8, 9 и 10 в воскресенье, 1 ноября, включая RHSA-2026:93412. Патчи также вышли в Debian, SUSE, Oracle Linux и Amazon Linux. Для тех, кто пока не может обновиться, Red Hat предложила временное правило межсетевого экрана, которое снижает, но не устраняет полностью риск. Ubuntu в своём трекере указывает, что исправления готовятся для версий 22.04, 24.04, 26.04 и 26.10, тогда как ветки 20.04, 18.04 и 16.04 помечены как уязвимые, и сроков выхода патчей для них нет.
Для криптовалютного рынка это негативный сигнал: значительная часть нод, биржевой инфраструктуры и валидаторов работает на Linux, а отсутствие патчей для ряда Ubuntu-систем расширяет окно для потенциальных атак. При этом в новости нет прямого указания на конкретные пострадавшие криптоактивы.
