Исследователи безопасности компании Anthropic разработали эксплойт для критической уязвимости в ядре Linux, которая позволяет неаутентифицированным злоумышленникам удаленно выполнять команды с правами суперпользователя на серверах, использующих прослушиватели Multipath TCP (MPTCP). Эта уязвимость представляет собой серьезную угрозу для систем, использующих данную технологию, так как позволяет атакующим получить полный контроль над уязвимыми устройствами.

MPTCP — это расширение протокола TCP, которое позволяет одновременно использовать несколько сетевых соединений, что значительно повышает производительность и надежность передачи данных. Однако, как показали исследования, это также создает новые векторы для атак.

Уязвимость затрагивает различные версии ядра Linux, и в настоящее время не существует патчей, которые бы полностью устраняли данную проблему. Исследователи подчеркивают важность немедленного обновления систем и применения дополнительных мер безопасности для минимизации рисков.

Anthropic также опубликовала подробные технические детали уязвимости и рекомендации по защите. Они призывают администраторов систем внимательно следить за обновлениями и применять все доступные средства защиты.

Эксперты в области кибербезопасности предупреждают, что данная уязвимость может быть использована в широкомасштабных атаках, и советуют организациям провести аудит своих систем на предмет наличия MPTCP и других уязвимых компонентов. Применение строгих мер безопасности поможет снизить вероятность успешного использования этой уязвимости злоумышленниками.

Источник новости:
BleepingComputer

Читать полностью