Medidas temporárias de mitigação para CVE-2026-98432

Este é um guia de mitigação temporária para a vulnerabilidade do kernel Linux CVE-2026-98432, classificada com CVSS 9.8. O Frontier Red Team da Anthropic revelou que um modelo de pesquisa do Claude construiu em laboratório uma cadeia de exploração remota sem clique com privilégios de root contra um ouvinte Multipath TCP, não um incidente real. O guia recomenda verificar se o MPTCP está ativado, desativá-lo e reiniciar os processos afetados, ressaltando que é apenas uma medida provisória até a chegada de uma atualização do kernel. Isso importa porque a IA já consegue encadear uma única falha em uma exploração completa, de modo que os administradores devem reduzir sua superfície exposta antes dos patches, observando que o caminho de ataque depende de uma configuração específica.

• LinuxDo2026-10-30 03:25