Linux отримала вразливість CVE-2026-98432 з можливістю віддаленого root-доступу

Дослідники безпеки з компанії Anthropic розробили експлойт для критичної вразливості ядра Linux, яка дозволяє зловмисникам без проходження автентифікації віддалено виконувати довільні команди з правами root на серверах із запущеними слухачами Multipath TCP (MPTCP).

Вразливість відстежується як CVE-2026-98432 та має оцінку серйозності 9,8 із 10 від команди Linux kernel CVE. Проблема також зачіпає звичайні TCP-зʼєднання, хоча віддалене виконання коду без наявності MPTCP-слухача публічно не демонструвалося.

Причина виникнення та масштаби

CVE-2026-98432 є use-after-free помилкою в мережевому коді ядра для IPv4 TCP, спричиненою станом гонитви під час обробки запитів на підключення TCP. Вона виникає через те, що функція tcp_v4_syn_recv_sock() передає право володіння ireq->ireq_opt дочірньому сокету (newinet->inet_opt) без копіювання, дозволяючи іншому процесору одночасно обробляти повторний SYN-пакет. Подібна проблема можлива й під час міграції TCP request socket при увімкненому параметрі net.ipv4.tcp_migrate_req або застосуванні програми BPF_SK_REUSEPORT_SELECT_OR_MIGRATE.

Недолік присутній у ядрах Linux, починаючи від версії 4.4, і зачіпає такі дистрибутиви, як Ubuntu, Red Hat Enterprise Linux (RHEL) та Rocky Linux. Apple macOS проблема не зачіпає, оскільки система використовує власне ядро XNU.

Демонстрація атаки через ШІ

Компанія Red Hat спочатку оцінила уразливість у 5,9 бала, класифікувавши її як спричинення відмови в обслуговуванні (DoS) через складність експлуатації. Проте в Anthropic заявили, що невипущена модель Claude AI створила експлойт, який обійшов захист KASLR (kernel address space layout randomization) та успішно виконав команди від root. Експлойту знадобилося близько 53 хвилин для отримання повного доступу.

Особливий ризик полягає в тому, що, починаючи з версії Go 1.24, мова програмування автоматично вмикає MPTCP для TCP-слухачів у Linux (якщо ядро має відповідну підтримку). Через це окремі мережеві сервіси на Go можуть відкривати MPTCP-слухачі непомітно для адміністраторів.

Стан виправлень і засоби захисту

Патч внесено в основне дерево upstream-ядра Linux і бекпортовано до актуальних підтримуваних гілок. Ситуація з дистрибутивами наразі така:

• Debian: виправлено в пакетах ядра 6.1.190-1 для Debian 12 (Bookworm) та 6.12.113-1 для Debian 13 (Trixie), також патчі доступні в testing та unstable.
• Ubuntu: версії 22.04 LTS, 24.04 LTS, 26.04 LTS та 26.10 залишаються вразливими, підготовка виправлень триває.
• RHEL: зачеплено версії 8, 9 та 10, виправлення заплановані в наступних оновленнях. RHEL 7 поза небезпекою, оскільки її ядро не має вразливого коду.
• Rocky Linux: підтверджено вплив на версії 8, 9 та 10.
• Інші постачальники: Oracle Linux, Amazon Linux та SUSE також почали випускати виправлення.

Постачальник підтримки Rocky Linux, компанія CIQ, зазначає, що простого вимкнення MPTCP недостатньо, адже базову помилку можна спричинити і через звичайний TCP-трафік. Як тимчасове рішення рекомендовано обмежити доступ до серверів довіреними IP-адресами або блокувати пакети IPv4 TCP з IP options за допомогою фаєрволу (наприклад, правил nftables). Наразі фактів експлуатації вразливості в реальних атаках не зафіксовано.