Zusammenfassung:
Eine kürzlich von Anthropic veröffentlichte Sicherheitsstudie ergab, dass das interne, unveröffentlichte Claude-Modell bei systematischen Tests eine schwerwiegende Schwachstelle entdeckt hat, die seit 11 Jahren im Linux-Kernel schlummert. Die Schwachstelle trägt die Nummer CVE-2026-98432 und hat einen CVSS-Schweregrad von 9,8, was sie zur gefährlichsten Schwachstelle auf der Ebene der Remotecodeausführung macht.
Die Sicherheitslücke wird durch einen Use-After-Free-Fehler (UAF) im IPv4-TCP-Handshake verursacht. Der Code wurde im Oktober 2015 eingereicht und mit dem Linux 4.4-Kernel eingeführt. Bei der Verarbeitung von erneuten TCP-Verbindungsübertragungen liest eine CPU möglicherweise Speicher, der von einer anderen CPU freigegeben wurde.
Der Angreifer benötigt kein Passwort oder eine Benutzerinteraktion und kann nur durch den Netzwerkverkehr ausgelöst werden, wodurch eine Remote-Root-Berechtigungsausführung erreicht wird. Das Kernel-CVE-Team charakterisierte die Schwachstelle als schwerwiegende Schwachstelle, die über das Netzwerk erreichbar ist, keine Privilegien erfordert und keine Interaktion erfordert.
Noch alarmierender ist die Rolle der KI dabei. Das Claude-Modell von Anthropic entdeckte nicht nur die Schwachstelle, es generierte auch einen nutzbaren zweistufigen Exploit. Die erste Stufe dauert etwa 48 Minuten, um den Kernel-Adressen-Randomisierungsschutz zu knacken. Die zweite Stufe dauert nur 5 Minuten, um beliebige Befehle mit Root-Rechten auszuführen. Der gesamte Angriffsprozess dauert etwa 53 Minuten, und wenn das Ziel nicht ausgenutzt wird, bricht es nicht zusammen, und der Angreifer kann es immer wieder versuchen.
Die Upstream-Reparatur wurde am 15. Oktober abgeschlossen und die reparierten Versionen umfassen 5.10.272, 6.1.190, 6.12.113, 6.18.56, 7.2.10 und 7.3-rc7. Debian, Red Hat, Amazon Linux und andere Distributionen haben nacheinander Patches veröffentlicht.
Aber bei Ubuntu ist die Situation völlig anders: Stand 1. November sind Ubuntu 22.04 LTS, 24.04 LTS, 26.04 LTS und 26.10 immer noch als betroffen markiert, und Korrekturen befinden sich noch in der Entwicklung.
Für Ubuntu-Administratoren, die externe Dienste ausführen, ist das Risikofenster weiterhin geöffnet. Go 1.24 und höhere Versionen aktivieren Multipath TCP standardmäßig unter Linux, was die Gefährdung der Schwachstelle erhöhen kann. Die Deaktivierung von MPTCP kann jedoch nur das Risiko verringern, Fehler auf Kernel-Ebene jedoch nicht beseitigen.
Anthropic gab an, dass der Exploit-Code nicht öffentlich veröffentlicht wurde, aber dieser Vorfall hat deutlich einen Trend gezeigt: KI ist nicht mehr nur ein Werkzeug zum Schreiben von Code, sie kann auch zu einer Waffe zum Abbau von Systemverteidigungen werden.
Kommentare