🈁 Невыпущенная ИИ-модель Claude создала root-эксплойт для 10-летней уязвимости ядра Linux на фоне отсутствия патчей в Ubuntu и RHEL Всего 53 минуты работы потребовалось сетевому эксплойту, созданному невыпущенной исследовательской ИИ-моделью Claude после начального промпта, чтобы удалённо взломать сервер на Linux и получить права суперпользователя (root) без учётных данных и действий со стороны жертвы. Найденная ИБ-исследователем Синьяном Гэ уязвимость повреждения памяти Use-After-Free в обработке параметров IPv4 при установке TCP-соединения получила в записи CVE-2026-98432 критическую оценку 9,8 балла по шкале CVSS 3.1, хотя сама ошибка скрывалась в коде ещё со времён релиза Linux 4.4. 💻В отчёте подразделения Frontier Red Team компании Anthropic описано, как ИИ-модель превратила это состояние гонки в двухэтапную цепочку удалённого выполнения кода через слушающий сокет Multipath TCP (MPTCP) в обход рандомизации адресного пространства ядра (KASLR). При этом неудачные попытки выиграть гонку не вызывают краха ядра, а лишь сбрасывают установку соединения, позволяя повторять атаку до полного успеха. «После начального промпта Claude написала эксплойт, который позволяет удалённому злоумышленнику отправлять пакеты на серверы Linux со слушающим сокетом Multipath TCP для выполнения произвольных команд с правами root без каких-либо учётных данных или взаимодействия с пользователем. [...] В нашем прототипе (PoC) требуется 48 минут для утечки указателя ядра и ещё пять минут для достижения выполнения команд оболочки» — говорится в отчёте подразделения Frontier Red Team компании Anthropic. Масштаб проблемы резко вырос из-за особенностей экосистемы Go. Нил Патель в уведомлении команды безопасности Go, позднее пересланном в список рассылки oss-security, напомнил, что начиная с релиза Go 1.24 стандартная библиотека включает MPTCP по умолчанию для слушающих сокетов в системах, где протокол поддерживается (сейчас только в Linux). Из-за этого веб-серверы, прокси и облачные сервисы на Go с доступными слушающими MPTCP-сокетами оказались под угрозой эксплуатации на хостах с уязвимым ядром, если использование протокола не было отключено явно в коде сокета, переменной окружения GODEBUG=multipathtcp=0 при запуске или директивой godebug multipathtcp=0 в файле go.mod при сборке. В основные ветки ядра исправление вошло ещё в середине октября, и Debian, а также оценившие уязвимость в 8,1 балла Oracle, SUSE и Amazon уже выпустили обновления для части поддерживаемых ядер. В Ubuntu на 30 октября 2026 года все актуальные выпуски от 16.04 LTS до 26.10 остаются без готовых патчей, а Red Hat, первоначально оценившая уязвимость в 5,9 балла со статусом отложенного исправления на 29 октября и впоследствии повысившая оценку до 🆙8,1 балла, 🫠пока не выпустила патчи для затронутых ядер RHEL 8, 9 и 10. 🎩 О подтверждённых атаках в 🦌дикой природе пока публично не сообщалось, но готовый прототип эксплойта от ИИ-модели для 10-летней ошибки ядра наглядно показывает, насколько быстро нейросети научились раскручивать сложные состояния гонки. Пока дистрибутивы собирают пакеты обновлений, администраторам серверов на Ubuntu и RHEL стоит проверить все MPTCP-сокеты командой ss -Mani, при отсутствии обновлений запретить создание новых таких сокетов через sysctl -w net.mptcp.enabled=0 в каждом сетевом пространстве имён (netns) с обязательным перезапуском служб, а в качестве возможной дополнительной временной меры рассмотреть предложенный в обсуждении разработчиков Go сброс на межсетевом экране входящих TCP-пакетов с параметрами в заголовке IPv4. ✋ @Russian_OSINT