Серьёзную уязвимость ядра Linux, обнаруженную при помощи нейросети Claude, описала Anthropic

Серьёзную уязвимость ядра Linux, обнаруженную при помощи нейросети Claude, описала Anthropic. Модель не только нашла «дыру» в коде, но и успешно внедрилась в удалённый сервер, используя лишь стандартные средства интернет-подключения.

В основе уязвимости — ошибка use-after-free: два ядра CPU одновременно обрабатывают один запрос, и одно успевает освободить память с параметрами соединения, пока другое ещё читает эти данные. Эксплойт отправляет серию синхронизированных сетевых запросов, чтобы узнать структуру адресного пространства ядра, затем перехватывает управление через переполнение буфера и перезапись указателя обратного вызова. В итоге выполняется команда оболочки от имени root.

Созданному Claude алгоритму на внедрение потребовалось 48 минут. Большая часть времени ушла на обход системы защиты KASLR, которая сбрасывает соединение при неудачной попытке чтения памяти, ещё пять минут ИИ потратил на удалённое выполнение кода.

Уязвимость зарегистрирована под индексом CVE-2026-98432 и предварительно оценена на 9,8 из 10 баллов по шкале опасности. Исправление уже выпущено для стабильных версий ядра 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 и 7.3, но патч пока выпустили не все разработчики дистрибутивов.

Телеграм: t.me/ainewsline

Источник: vk.com

Комментарии: