От Anthropic съобщават, че неиздаден изследователски модел на Claude е написал работещ експлойт за критична уязвимост в ядрото на Linux, проследявана като CVE-2026-98432. Експлойтът позволява на отдалечен атакуващ да изпълнява команди с root права без необходимост от вход в системата и без действия от страна на потребителя.

Екипът Frontier Red Team на Anthropic сподели откритието на 27 октомври 2026 г., като уязвимостта вече е коригирана в основния клон (upstream). В публикацията за изследването на Anthropic се посочва, че това е било лабораторен тест, а не реален инцидент.

След първоначална подкана от изследовател Claude е написал експлойт, насочен към Linux сървъри с активен multipath TCP слушател. Anthropic описва първопричината като надпревара за ресурси (race condition), която води до грешка от тип use-after-free в мрежовия стек на ядрото. Грешка от тип use-after-free възниква, когато даден код продължава да използва памет, след като системата вече я е освободила.

Claude AI експлоатира критична уязвимост в ядрото на Linux

Експлойтът функционира в две стъпки. Първо, той се възползва от надпреварата за ресурси, за да принуди ядрото да върне допълнителни байтове, като единият отговор може да съдържа указател към паметта на ядрото (kernel pointer). Този указател разкрива подредбата на паметта и преодолява KASLR – защитен механизъм, който скрива местоположението на кода на ядрото. Второ, същата грешка презаписва указател за обратно извикване (callback pointer), така че ядрото изпълнява зловреден код, който атакуващият вече е разположил в паметта, което завършва с shell команда с root права.

Anthropic отбелязва, че загубена надпревара за ресурси води единствено до неуспешно TCP установяване на връзка (handshake) и не срива машината. Поради това атакуващият може да прави повторни опити многократно. В рамките на концептуалната демонстрация (proof of concept) извличането на указателя е отнело 48 минути, а изпълнението на командата – още пет. Наш по-ранен доклад относно пълното изследване на експлойти с Claude обхваща веригите за Chrome, Safari, Android и Windows от същото проучване.

Официалните публични данни се различават леко от описанието на Anthropic. Записът в Ubuntu за CVE-2026-98432 е публикуван на 15 октомври 2026 г. и последно обновен на 28 октомври. Той има CVSS 3 оценка 9.8, което го определя като критичен (Critical), и приоритет в Ubuntu „Висок“ (High).

В текста се описва корекция за сигурност за IPv4, озаглавена „free inet_opt and ireq_opt after an RCU grace period“. Обяснява се, че tcp_v4_syn_recv_sock() предава IP опции на дъщерен сокет, без да ги копира. Друг процесор може да обработи повторен SYN пакет и да изгради отговор, докато опциите се освобождават с обикновен kfree(), което предизвиква use-after-free в ip_options_build(). Корекцията за сигурност преминава към kfree_rcu(), което забавя освобождаването, докато четящите процеси приключат. В записа се посочва, че IPv6 не е засегнат от първия проблем.

В официалния запис никъде не се споменава multipath TCP. Връзката между съответния CVE и веригата за Linux на Anthropic се базира единствено на публикацията на Anthropic – разминаване, което бе отбелязано и от Cyber Security News. Читателите следва да третират точния вектор на атака като твърдение на разработчика, докато други страни не го възпроизведат. В обобщение на заплахата от Aviatrix се изразява същата предпазливост, тъй като нито един външен екип не е потвърдил цялата верига от начало до край.

Статус на корекциите за сигурност

Anthropic съобщава, че грешката е отстранена в основния клон (upstream) и е пренесена към всички поддържани стабилни клонове на ядрото. Блог за сигурност изброява коригираните стабилни версии като 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113 и 6.18.56, въпреки че читателите следва да потвърдят тези номера на kernel.org.

Разпространението на корекциите при различните дистрибуции не е равномерно. Към момента на изготвяне на материала страницата на Ubuntu отбелязва ядрата за версии 22.04, 24.04 и 26.04 като уязвими с активна работа по тях, а по-стари версии като 20.04 и 18.04 – като уязвими. Множество облачни ядра за AWS, Azure и GCP също са посочени като засегнати.

Ръководство за обновяване съобщава, че Oracle Linux вече е предоставил коригирани пакети. Сървърите с публичен достъп до интернет следва да бъдат с най-висок приоритет при всяко инсталиране на корекции за сигурност.

По-важната тема тук е скоростта. Anthropic твърди, че AI моделите вече могат да откриват и свързват уязвимости в работещи експлойти с минимална човешка намеса. В миналото тази дейност изискваше ограничен кръг от висококвалифицирани екипи. Защитниците могат да използват същите инструменти, като Anthropic посочва своята разширена програма Cyber Verification Program за одобрени специалисти по сигурност.

Изкуственият интелект навлиза и в разработката на ядрото от страната на сигурността. Линус Торвалдс наскоро сподели, че Claude Code е помогнал при писането на корекции за сигурност за ядрото на Linux, което показва, че едни и същи инструменти помагат както на разработчиците, така и на изследователите на уязвимости.

Инсталирайте най-новото обновление за ядрото от вашата дистрибуция и рестартирайте системата, тъй като корекцията на ядрото не влиза в сила преди рестарт. Ако все още няма налична корекция за сигурност, проверете дали наистина се нуждаете от multipath TCP слушатели и ги изключете там, където не са необходими. Ограничете достъпа до публични услуги чрез правила за защитна стена и следете за необичайни прекъсвания (resets) или неуспешни установявания на връзка (handshakes) на отворените портове.

Екипите, които използват AI инструменти, следва да прегледат и собствените си конфигурации. Наскоро разгледахме уязвимост в изолираната среда на Claude Cowork, която позволяваше на атакуващ да получи root права в рамките на Linux изолираната среда на продукта. Сканирайте кода си редовно, отстранявайте уязвимостите бързо и приемайте откритите от изкуствен интелект грешки като ясен знак, че времето между откриването на уязвимост и нейното експлоатиране намалява значително.