FONTES.
Tehnologie05:19

Vulnerabilitate critică în Linux: un atac demonstrat cu Claude pune în prim-plan actualizarea nucleului

Fișele de securitate confirmă riscul de executare a comenzilor de la distanță. Dezactivarea unei funcții de rețea nu oferă protecție completă.

Ilustrație editorială despre Linux și actualizările de securitate, fără cod de atac sau reprezentarea unui incident real.
Ilustrație editorială originală, generată cu inteligență artificială pe baza subiectului relatat. Nu este o fotografie a evenimentului și nu reproduce imaginea originală.
Redacția FONTES 5 surse consultate formulare originală

O vulnerabilitate critică din nucleul Linux poate permite executarea unor comenzi de la distanță, fără autentificare. Decrypt readuce în atenție demonstrația Anthropic, publicată pe 27 octombrie, în care un model intern Claude a construit un atac funcțional după instrucțiunile inițiale ale cercetătorilor.

Problema este urmărită sub codul CVE-2026-98432. Fișa Ubuntu, actualizată pe 3 noiembrie, îi atribuie severitatea 9,8 din 10 și indică pentru pachetul linux corecții în lucru la versiunile 22.04, 24.04, 26.04 și 26.10. Starea diferă între pachete și variantele nucleului.

Demonstrația folosește Multipath TCP, o funcție pentru conexiuni pe mai multe trasee. Echipa Go și Red Hat avertizează însă că defectul nu se limitează la această funcție. Dezactivarea ei nu dovedește că serverul este protejat.

Recomandarea echipei Go este actualizarea la un nucleu corectat. Red Hat cere aplicarea actualizărilor de securitate pe măsură ce devin disponibile și descrie filtrarea traficului drept măsură temporară, incompletă. O corecție în proiectul Linux nu înseamnă automat că toate distribuțiile au livrat-o.

Notă editorială: Material realizat de Redacția FONTES pe baza surselor publice indicate. FONTES nu revendică informațiile, investigațiile sau relatările originale; ne asumăm selecția, verificarea, sinteza și formularea articolului.