Greață în kernelul Linux: hackerii preiau serverele ca root

Cum exploatezi bug-ul MPTCP?

Cercetători de securitate de la Anthropic au demonstrat un exploit funcțional pentru o vulnerabilitate critică în kernelul Linux. Defectul, identificat ca CVE-2026-98432, permite atacatorilor neautentificați să executeze comenzi cu privilegii de root.

Riscul de execuție de cod la distanță țintește specific serverele care rulează ascultători MPTCP. Descoperirea evidențiază o lacună semnificativă în modul în care kernel-ul gestionează conexiunile de rețea.

Vulnerabilitatea rezidă în stiva de rețea a kernel-ului.

Atacatorii pot declanșa defectul trimitând pachete special concepute către un endpoint MPTCP. Acest lucru ocolește complet verificările de autentificare. Deși exploitul necesită ca ținta să aibă MPTCP activat, bug-ul subiacent afectează și conexiunile TCP standard.

Ce înseamnă asta pentru serverele tale?

Cercetătorii nu au încă demonstrat execuția de cod la distanță pe TCP simplu, dar potențialul rămâne ridicat.

Exploitul exploatează o condiție de cursă în implementarea MPTCP a kernel-ului.

Când un client malițios se conectează, declanșează o problemă de corupere a memoriei. Acest lucru permite atacatorului să suprascrie structuri critice ale kernel-ului. Rezultatul este o escaladare completă a privilegiilor la root.

Echipa Anthropic a publicat detaliile tehnice pentru a ajuta administratorii să aplică patch-ul. Corecția implică actualizarea kernel-ului la o versiune corectată.

Organizațiile care rulează servere cu MPTCP activat sunt în risc imediat. Administratorii ar trebui să verifice versiunile lor de kernel față de eliberările corectate. Vulnerabilitatea afectează mai multe distribuții Linux. Deoarece atacul este neautentificat, orice server expus este o țintă potențială. Aplicarea patch-ului este apărarea principală.

Întrebări frecvente!

Afectează toate sistemele Linux?

Nu, exploitul la distanță necesită specific ca MPTCP să fie activat. Sistemele cu TCP standard sunt vulnerabile la bug-ul subiacent, dar lipsesc de o cale demonstrată de execuție de cod la distanță. Cum verific dacă serverul meu este afectat?

Verifică versiunea ta de kernel față de comunicatul CVE-2026-98432. Majoritatea distribuțiilor au eliberat actualizări de securitate. Este vulnerabilitatea ușor de exploatare?

Da, exploitul este neautentificat și la distanță. Atacatorii au nevoie doar de acces de rețea la portul MPTCP.