Critical Linux kernel flaw allows remote root attacks on MPTCP servers

🚨 Дослідники з Anthropic виявили критичну вразливість ядра Linux (CVE-2026-98432), що дозволяє неавторизованим зловмисникам віддалено отримати root-доступ на серверах із Multipath TCP (MPTCP). Уразливість отримала оцінку 9.8/10 і стосується ядер починаючи з версії 4.4, зокрема дистрибутивів Ubuntu, RHEL, Rocky Linux. Проблема полягає в race condition при обробці TCP-з'єднань, а експлойт, створений на базі нової моделі Claude AI, обходить KASLR і дозволяє виконувати довільний код. Хоча Red Hat класифікує це як DoS через складність експлуатації, дослідники довели можливість віддаленого захоплення серверів у певних умовах