Riassunto:
Uno studio sulla sicurezza recentemente pubblicato da Anthropic ha rivelato che il suo modello interno Claude inedito ha scoperto una grave vulnerabilità rimasta dormiente nel kernel Linux per 11 anni durante test sistematici. La vulnerabilità è numerata CVE-2026-98432 e ha un punteggio di gravità CVSS di 9,8, che la rende la vulnerabilità più pericolosa a livello di esecuzione di codice in modalità remota.
La vulnerabilità è causata da un difetto use-after-free (UAF) nell'handshake TCP IPv4. Il codice è stato presentato nell'ottobre 2015 e introdotto con il kernel Linux 4.4. Durante l'elaborazione delle ritrasmissioni della connessione TCP, una CPU potrebbe leggere la memoria rilasciata da un'altra CPU.
L'aggressore non ha bisogno di una password o di alcuna interazione con l'utente e può essere attivato solo attraverso il traffico di rete, ottenendo così l'esecuzione remota dell'autorizzazione Root. Il team CVE del kernel l'ha definita una grave vulnerabilità raggiungibile dalla rete, che non richiede privilegi e non richiede interazione.
Ciò che è ancora più allarmante è il ruolo dell'intelligenza artificiale in tutto questo. Il modello Claude di Anthropic non solo ha scoperto la vulnerabilità, ma ha anche generato un utilizzabile exploit in due fasi. La prima fase richiede circa 48 minuti per violare la protezione dalla randomizzazione dell'indirizzo del kernel; la seconda fase richiede solo 5 minuti per eseguire comandi arbitrari con privilegi di root. L'intero processo di attacco dura circa 53 minuti e il mancato sfruttamento non causerà il collasso dell'obiettivo e l'aggressore potrà riprovare ancora e ancora.
La riparazione upstream è stata completata il 15 ottobre e le versioni riparate coprono 5.10.272, 6.1.190, 6.12.113, 6.18.56, 7.2.10 e 7.3-rc7. Debian, Red Hat, Amazon Linux e altre distribuzioni hanno rilasciato successivamente patch.
Ma la situazione con Ubuntu è completamente diversa: dal 1° novembre, Ubuntu 22.04 LTS, 24.04 LTS, 26.04 LTS e 26.10 sono ancora contrassegnate come interessate e le correzioni sono ancora in fase di sviluppo.
Per gli amministratori Ubuntu che eseguono servizi esterni, la finestra di rischio è ancora aperta. Le versioni Go 1.24 e successive abilitano Multipath TCP per impostazione predefinita su Linux, il che potrebbe espandere l'esposizione alla vulnerabilità. Tuttavia, disabilitare MPTCP può solo ridurre il rischio ma non può eliminare i difetti a livello di kernel.
Anthropic ha affermato che il codice dell'exploit non è stato rilasciato pubblicamente, ma questo incidente ha chiaramente dimostrato una tendenza: l'intelligenza artificiale non è più solo uno strumento per scrivere codice, può anche diventare un'arma per smantellare le difese del sistema.
Commenti