Chyba v kódu TCP jádra Linuxu, označená jako CVE-2026-98432, se týká systémů Ubuntu, Red Hat Enterprise Linux (RHEL) a dalších distribucí Linuxu. Vlastní tým CVE jádra ji na stupnici CVSS ohodnotil 9,8 z 10.
Společnost Anthropic 27. října oznámila, že její model umělé inteligence vytvořil exploit, který tuto chybu využívá k tomu, aby vzdálenému útočníkovi bez přihlašovacích údajů umožnil spouštět příkazy jako root na linuxových serverech s multipath TCP listenerem.
K 29. říjnu Ubuntu ani RHEL ještě nevydaly opravené jádro. Společnosti Red Hat, Amazon, Oracle a SUSE hodnotí tuto chybu na 5,9 až 8,1, což je méně než 9,8 udělených týmem jádra.
Chyba spočívá v závodní situaci v kódu, který navazuje nová IPv4 TCP připojení. Může způsobit, že jádro přečte paměť, kterou již uvolnilo, což je typ chyby známý jako „use-after-free“.
V opravě jádra je jako autor nahlášení chyby uveden výzkumník společnosti Anthropic, Xinyang Ge. Ani záznam CVE, ani oprava nezmiňují protokol MPTCP (multipath TCP). Souvislost mezi touto funkcí a danou chybou vyplývá z příspěvku společnosti Anthropic.
