Anthropic, 27 Ekim'de yayımladığı araştırma raporunda, gizli Claude modelinin MPTCP (çok yollu TCP) bağlantılarını dinleyen Linux sunucularını hedef alan bir uzaktan istismar kodu yazdığını bildirdi. Şirket, saldırganların parola veya kullanıcı müdahalesi olmadan sunucuda root yetkisiyle komut çalıştırabileceğini belirtti.
Raporda açığın CVE-2026-98432 olduğu ve çekirdeğin ağ kodunda yarış durumu nedeniyle serbest bırakılmış belleğin yeniden kullanılması hatasından kaynaklandığı ifade edildi.
Ubuntu'nun CVE takip sayfasında, 30 Ekim'deki güncelleme sırasında başlıca desteklenen sürümlerin çekirdek paketleri 'etkilenen' veya 'düzeltme aşamasında' olarak listelendi.
Red Hat, Kore saatiyle 2 Kasım'da CVE-2026-98432 için düzeltme içeren çekirdek güncellemelerini desteklenen bazı RHEL sürümleri için yayımladı.
Yorum 0