Баг в Linux TCP с оценкой 9,8 исправлен ещё в октябре, но Ubuntu и RHEL его всё ещё поставляют (atlasum.net)
CVE-2026-98432 позволяет удалённому неаутентифицированному пиру повредить память ядра во время TCP-рукопожатия, ещё до того, как приложение увидит соединение. Anthropic сообщает, что Claude написал рабочий эксплойт с правами root для хостов с MPTCP-слушателем (multipath TCP).
В треде системный администратор, который следит за множеством Linux-машин, говорит, что у него ни разу не встречался такой слушатель. Другой комментатор переживает за каждое устройство с ядром 4.x, которое уже никогда не получит патч.
Войдите, чтобы сохранить