Resumo:
Um estudo de segurança divulgado recentemente pela Anthropic revelou que seu modelo interno Claude, ainda não lançado, descobriu uma vulnerabilidade séria que estava inativa no kernel do Linux há 11 anos durante testes sistemáticos. A vulnerabilidade é numerada CVE-2026-98432 e tem uma pontuação de gravidade CVSS de 9,8, tornando-a a vulnerabilidade mais perigosa no nível de execução remota de código.
A vulnerabilidade é causada por uma falha de uso após liberação (UAF) no handshake TCP IPv4. O código foi enviado em outubro de 2015 e introduzido com o kernel Linux 4.4. Ao processar retransmissões de conexões TCP, uma CPU pode ler a memória que foi liberada por outra CPU.
O invasor não precisa de senha nem de qualquer interação do usuário e só pode ser acionado por meio do tráfego de rede, obtendo assim a execução remota da permissão Root. A equipe do kernel CVE caracterizou-o como uma vulnerabilidade séria que pode ser acessada pela rede, não requer privilégios e não requer interação.
O que é ainda mais alarmante é o papel da IA nisso. O modelo Claude da Anthropic não apenas descobriu a vulnerabilidade, mas também gerou uma exploração utilizável em dois estágios. O primeiro estágio leva cerca de 48 minutos para quebrar a proteção de randomização de endereço do kernel; o segundo estágio leva apenas 5 minutos para executar comandos arbitrários com privilégios de Root. Todo o processo de ataque leva cerca de 53 minutos e a falha na exploração não causará o colapso do alvo, e o invasor poderá tentar novamente e novamente.
O reparo upstream foi concluído em 15 de outubro e as versões reparadas abrangem 5.10.272, 6.1.190, 6.12.113, 6.18.56, 7.2.10 e 7.3-rc7. Debian, Red Hat, Amazon Linux e outras distribuições lançaram patches sucessivamente.
Mas a situação com o Ubuntu é completamente diferente: desde 1º de novembro, o Ubuntu 22.04 LTS, 24.04 LTS, 26.04 LTS e 26.10 ainda estão marcados como afetados e as correções ainda estão em desenvolvimento.
Para administradores do Ubuntu que executam serviços externos, a janela de risco ainda está aberta. Go 1.24 e versões superiores habilitam Multipath TCP por padrão no Linux, o que pode expandir a exposição da vulnerabilidade. No entanto, desabilitar o MPTCP só pode reduzir o risco, mas não pode eliminar as falhas no nível do kernel.
A Anthropic afirmou que o código de exploração não foi divulgado publicamente, mas este incidente demonstrou claramente uma tendência: a IA não é mais apenas uma ferramenta para escrever código, ela também pode se tornar uma arma para desmantelar as defesas do sistema.
Comentários