Временные меры по смягчению CVE-2026-98432

Это руководство по временному смягчению уязвимости ядра Linux CVE-2026-98432 с оценкой CVSS 9.8. Frontier Red Team компании Anthropic сообщила, что исследовательская модель Claude построила в лаборатории цепочку эксплойта с удалённым root-доступом без клика против слушателя Multipath TCP, а не в реальном инциденте. Руководство советует проверить, включён ли MPTCP, отключить его и перезапустить затронутые процессы, подчёркивая, что это лишь временная мера до выхода обновления ядра. Это важно, потому что ИИ теперь может связать одну уязвимость в полноценный эксплойт, поэтому администраторам следует сократить открытую поверхность до выхода исправлений, учитывая, что путь атаки зависит от конкретной конфигурации.

• LinuxDo2026-10-30 03:25