Mesures d'atténuation temporaires pour CVE-2026-98432

Il s'agit d'un guide d'atténuation temporaire pour la vulnérabilité du noyau Linux CVE-2026-98432, notée CVSS 9.8. La Frontier Red Team d'Anthropic a révélé qu'un modèle de recherche Claude avait construit en laboratoire une chaîne d'exploitation à distance sans clic avec privilèges root contre un écouteur Multipath TCP, et non lors d'un incident réel. Le guide conseille de vérifier si MPTCP est activé, de le désactiver et de redémarrer les processus concernés, en soulignant qu'il ne s'agit que d'une mesure provisoire en attendant une mise à jour du noyau. C'est important car l'IA peut désormais enchaîner une seule faille en une exploitation complète, donc les administrateurs doivent réduire leur surface exposée avant les correctifs, tout en notant que la voie d'attaque dépend d'une configuration particulière.

• LinuxDo2026-10-30 03:25