Уязвимость CVE-2026-98432: критическая дыра в ядре Linux

Исследователи безопасности Anthropic выявили критическую уязвимость в ядре Linux (CVE-2026-98432), которая позволяет неавторизованным злоумышленникам удаленно выполнять команды с правами root. Проблема затрагивает серверы, использующие функцию Multipath TCP (MPTCP), а также потенциально обычные TCP-соединения.

• Уязвимость получила оценку опасности 9.8 по шкале CVSS.
• Затрагивает все версии ядер Linux, начиная с 4.4.
• Эксплуатация возможна через состояние гонки при обработке TCP-запросов.
• Использование ИИ-моделей Anthropic позволило создать эксплойт за 53 минуты.

Технические подробности проблемы Проблема заключается в уязвимости типа use-after-free в коде обработки IPv4 TCP. Суть ошибки кроется в функции tcp_v4_syn_recv_sock, которая некорректно передает право владения параметрами сокета. При параллельной обработке повторных SYN-пакетов другими ядрами процессора возникают условия гонки, позволяющие считывать данные из уже освобожденной памяти.

Риски для Go-сервисов и дистрибутивов Особую опасность представляет тот факт, что начиная с версии Go 1.24, многие сетевые сервисы автоматически включают поддержку MPTCP на уровне ядра. Это делает уязвимыми системы, администраторы которых даже не подозревали о включении данной функции. В список затронутых дистрибутивов входят Ubuntu, RHEL, Rocky Linux и другие популярные ОС.

Методы защиты и патчи Разработчики ядра уже выпустили исправления, которые постепенно внедряются в пакеты дистрибутивов. Администраторам рекомендуется немедленно проверить свои системы и установить обновления безопасности. Если патч еще недоступен, CIQ рекомендует использовать правила nftables для блокировки подозрительных IPv4 TCP-пакетов с IP-опциями, что поможет снизить риск эксплуатации до выхода официального обновления.

Что это значит для бизнеса и ИТ-инфраструктуры Для компаний, использующих Linux-серверы, данная ситуация является напоминанием о необходимости строгого контроля за обновлениями ядра и сетевыми настройками. Использование специализированного ИИ для поиска таких уязвимостей сокращает время, необходимое хакерам для разработки эксплойтов, что переводит задачу «патчинга» из разряда плановой в разряд приоритетной.