Не выпущенная исследовательская модель Claude от Anthropic якобы самостоятельно нашла и запустила рабочий эксплойт для уязвимости ядра Linux, позволяющий удалённо выполнять команды с правами суперпользователя. По данным источников, для атаки не требовались учётная запись пользователя или действия со стороны жертвы — достаточно установить TCP-соединение с сервером. В демонстрации эксперимента упоминалось использование многопутевого TCP-соединения (MPTCP).

Уязвимость CVE-2026-98432 существовала с версии ядра Linux 4.4. По информации Национальной базы уязвимостей США (NVD) она оценивается в 9,8 балла по шкале CVSS, а в Red Hat ей присвоили 5,9 балла, что связано с тем, что для успешной атаки злоумышленнику приходится обойти конкурирующие ядра процессора в гонке доступа к памяти.

По данным Anthropic, в ходе демонстрации модель после получения исходной задачи самостоятельно создала рабочий эксплойт. В атаке на сервер применялись техники обхода защиты KASLR; по сообщениям, чтобы скрыть размещение ядра в памяти, понадобилось около 48 минут, ещё пять минут ушло на захват управления и запуск команды от имени пользователя root. Эксплойт, однако, публиковаться не стал.

Уточняется, что уязвимость связана с обработкой IPv4 TCP-соединений: при установке соединения два ядра процессора могут обратиться к одним и тем же данным, что приводит к use-after-free и может повредить память ядра, позволяя получить контроль над выполнением кода. При этом для демонстрации использовался именно MPTCP — расширение TCP, позволяющее передавать данные через несколько сетевых интерфейсов в рамках одного соединения, но сама уязвимость не ограничена этим протоколом. Обновления уже вошли в основную ветку Linux и в стабильные версии ядра, а вендорам и дистрибуторам рекомендуется следить за выпусками патчей. Ubuntu, по информации на данный момент, готовит обновление, а Red Hat отложила выпуск патча для RHEL.