Уязвимость Linux возрастом 10 лет угрожает сервисам VPN по всему миру
- Уязвимость CVE-2026-98432 в TCP-стеке Linux позволяет удалённо выполнить код; для атаки нужны специально оформленные пакеты.
- Модель Anthropic обнаружила уязвимость 27 октября и создала эксплойт для её эксплуатации.
- Amazon, Oracle, Debian и SUSE подготовили исправления; для Ubuntu и RHEL пакетов пока нет.
Почему это важно: Уязвимость затрагивает VPN-шлюзы, прокси, веб-серверы, облачные виртуальные машины, почтовые серверы и узлы Kubernetes.
Нейросети помогают обнаруживать подобные уязвимости более эффективно
Издание The Hacker News сообщило о нахождении в ядре операционной системы Linux уязвимости, которая позволяет удалённое выполнение кода. Она получила обозначение CVE-2026–98432 и затрагивает TCP-стек Linux.
Эксплуатация данной уязвимости требует отправки на компьютер специально оформленных пакетов. Разработчики ядра Linux оценивают уязвимость как критическую, давая ей 9,8 балла из 10. С этой оценкой согласны разработчики Ubuntu, тогда как создатели Red Hat оценили её всего на 5,9 балла, Amazon — 7 баллов, а Oracle — 8,1.
Изображение: Grok
В зоне риска находятся VPN-шлюзы, прокси, веб-серверы, виртуальные машины в облаке, почтовые серверы, контейнерные хосты и узлы Kubernetes. Находку сделала Anthropic: 27 октября одна из её моделей искусственного интеллекта обнаружила уязвимость и разработала эксплойт для её эксплуатации.
В настоящее время Amazon, Oracle, Debian, SUSE подготовили закрывающие уязвимость пакеты. Этого пока не произошло для популярных дистрибутивов Ubuntu и Red Hat Enterprise Linux (RHEL).
Об этом также пишут
- Linux.org.ru Anthropic раскрыла критическую уязвимость в ядре Linux с root-эксплоитом 31.10.2026 22:05
