مدل داخلی کلود برای هستهٔ لینوکس اکسپلویت از راه دور نوشت

تیم «رد مرزی» انتروپیک روز ۲۷ اکتبر نوشت یک مدل پژوهشی داخلی، که هنوز منتشر نشده، پس از راهنمایی اولیه برای آسیب‌پذیری CVE-2026-98432 اکسپلویت ساخته است. به نوشتهٔ همان گزارش، مهاجم می‌تواند به سرور لینوکسی که شنوندهٔ Multipath TCP دارد بسته بفرستد و بدون نام کاربری و بدون هیچ کلیکی از کاربر، فرمان دلخواه را با دسترسی ریشه اجرا کند. باگ از جنس استفاده پس از آزادسازی حافظه است و از یک شرایط رقابتی در پشتهٔ شبکهٔ هسته می‌آید.

در آزمایش خود انتروپیک، نشت یک اشاره‌گر هسته ۴۸ دقیقه طول کشید و رسیدن به اجرای فرمان پنج دقیقهٔ دیگر. شرکت نوشته این آسیب‌پذیری در بالادست وصله شده و به همهٔ شاخه‌های پایدارِ تحت نگهداری منتقل شده است. گام‌های حمله در این پست نیامده. برای کسی که سرور لینوکس دارد، حرف همان گزارش کافی است: هستهٔ وصله‌شده را نصب کند و ماشین را از نو بالا بیاورد. کانتینر هستهٔ میزبان را عوض نمی‌کند.

منبع: انتروپیک، «Discovering and exploiting vulnerabilities in critical, real-world software with Claude»، ۲۷ اکتبر ۲۰۲۶.

تاکس، نماد لینوکس، اثر لری اوینگ با نرم‌افزار گیمپ، ۱۹۹۶. استفاده آزاد است به شرط ذکر لری اوینگ (lewing@isc.tamu.edu) و گیمپ. این تصویر رخنه یا سرور آسیب‌دیده نیست.