TL;DR
Anthropic opracował działającego exploita, który przez sieć daje roota na nowoczesnych Linuksach. Chodzi o CVE-2026-98432, błąd w obsłudze multipath TCP w jądrze. Wywołanie zdalnego wykonania kodu na maszynie, do której atakujący ma tylko dostęp sieciowy, to scenariusz, którego administratorzy boją się najbardziej.
Jest jednak ważne zastrzeżenie: podatna konfiguracja nie jest domyślna, bo usługa musi nasłuchiwać na gnieździe multipath TCP. Exploit potrzebuje około godziny, a spory kawałek tego czasu zajmuje zdalne przełamanie KASLR. Luka jest już załatana, więc warto sprawdzić, czy u was w ogóle ktoś włączył MPTCP, i zaktualizować kernel.
Anthropic opracował działającego exploita, który przez sieć uzyskuje uprawnienia root na nowoczesnych Linuksach. Ałć. Exploit potrzebuje około godziny na skuteczne uzyskanie roota....
Czytaj cały wpis u źródła
