Claudeov eksploit za Linux iskorištava grešku koju Ubuntu još nije zakrpao

Anthropic je objavio da je njegov model Claude sam napisao radni napad koji strancu omogućuje potpunu kontrolu nad Linux poslužiteljem putem interneta, bez potrebe za lozinkom. U središtu je ranjivost CVE-2026-98432, koja postoji u Linuxu još od inačice 4.4 i ima ocjenu ozbiljnosti 9,8 od 10. Anthropic je napad opisao 27. listopada u istraživačkom tekstu koji pokriva pet meta: Chrome, Safari, Android, Windows i Linux. Claude je Linux exploit napisao nakon početnog poticaja, koristeći neobjavljeni interni model.

Detalji pokazuju da napad u manje od jednog sata pronalazi skriveno mjesto u memoriji, a zatim u pet minuta izvršava naredbu s najvišom razinom pristupa, poznatom kao root. Ranjivost funkcionira poput čitanja poruke na samoljepljivom papiriću nakon što ga je netko već uništio: jedan dio sustava odbacuje podatak dok ga drugi dio još koristi, prema AlmaLinuxu. Posebno oblikovana poruka koja otvara internetsku vezu može pokrenuti takav scenarij. Neuspjeh napadača gotovo ništa ne košta. Anthropic je napisao da "izgubljena utrka samo ruši handshake bez rušenja cijelog sustava", pa odlučni napadač može pokušavati bez ograničenja dok ne uspije.

Kontekst

Riječ je o ranjivosti u Linuxu, operativnom sustavu koji pokreće bezbrojne poslužitelje, a Ubuntu je jedna od njegovih najpopularnijih inačica. Anthropicov napad traži poslužitelj koji koristi multipath TCP, značajku koja jednoj vezi dopušta putovanje preko više ruta istodobno. Programi napisani u Gou tu su značajku uključili kao zadanu od inačice Go 1.24, prema Go Security Teamu. Ipak, Go Security Team upozorava da ranjivost nije ograničena na tu značajku. Navodi da demonstrirani exploit traži izloženi MPTCP listener, ali temeljna ranjivost nije specifična za MPTCP.

Ključne brojke

Ranjivost nosi oznaku CVE-2026-98432 i ocjenu 9,8 od 10. Prisutna je od Linuxa 4.4. Napad traje manje od jednog sata za pronalaženje skrivenog mjesta u memoriji i pet minuta za izvršavanje naredbe kao root. Red Hat je u nedjelju, 1. studenoga, objavio popravke za RHEL 8, 9 i 10, uključujući RHSA-2026:93412. Ubuntuov tracker i dalje navodi sve inačice od 16.04 do 26.10 kao ranjive. Anthropicov raniji model Claude Mythos pomogao je Mozilli pronaći 271 grešku u Firefoxu, prema Decryptu iz travnja. Ubuntuov tracker pokazuje popravke u tijeku za 22.