Недавно обнаруженная уязвимость в TCP-коде ядра Linux, зарегистрированная под номером CVE-2026-98432, затрагивает дистрибутивы, такие как Ubuntu и Red Hat Enterprise Linux (RHEL), а также другие операционные системы на базе Linux. Команда по уязвимостям ядра Linux оценивает серьезность данной проблемы на уровне 9.8 из 10 по шкале CVSS, что свидетельствует о высокой степени риска для пользователей.

27 октября компания Anthropic сообщила, что её искусственный интеллект разработал эксплойт, использующий данную уязвимость. Этот эксплойт позволяет удалённому злоумышленнику, не имеющему учётных данных, выполнять команды с правами суперпользователя (root) на Linux-серверах. Это открывает широкие возможности для атак, включая возможность полного контроля над системами.

Специалисты по кибербезопасности настоятельно рекомендуют пользователям Linux обновить свои системы как можно скорее, чтобы устранить данную уязвимость. Важно отметить, что уязвимость затрагивает не только серверные версии дистрибутивов, но и настольные операционные системы, что увеличивает количество потенциальных жертв.

Разработчики дистрибутивов уже работают над исправлениями, и ожидается, что обновления будут выпущены в ближайшие дни. Пользователям рекомендуется следить за официальными анонсами и устанавливать обновления безопасности сразу после их выхода.

Эта ситуация подчеркивает важность регулярного обновления программного обеспечения и осведомленности о новых уязвимостях в области кибербезопасности. В условиях растущих угроз со стороны злоумышленников, пользователи должны быть готовы к быстрому реагированию на подобные инциденты.

Источник новости:
The Hacker News

Читать полностью