Nghiên cứu AI của Anthropic tìm thấy lỗ hổng zero-day nghiêm trọng độ 9,8 trong kernel Linux

Phiên bản 7.2.10 của kernel Linux vá một lỗ hổng use-after-free, CVE-2026-98432, có thể cấp quyền truy cập root từ xa mà không cần xác thực. Lỗ hổng trong ngăn xếp mạng TCP/IPv4 của kernel nhận điểm CVSS 9,8 và được phát hiện bởi một mô hình nghiên cứu nội bộ chưa phát hành từ Anthropic. Trong khi mô hình phát triển một exploit zero-click hoạt động cho lỗ hổng này, cuộc tấn công yêu cầu máy chủ mục tiêu được cấu hình với listener Multipath TCP (MPTCP) để thành công. Sự phát hiện này là một phần của một cuộc kiểm tra bảo mật lớn hơn bởi mô hình Claude nội bộ, đã xây dựng các exploit hoạt động đầy đủ cho việc bỏ qua màn hình khóa Android, từ chối dịch vụ từ xa kernel Windows, và một loạt các lỗ hổng độ nghiêm trọng cao trong trình duyệt Chrome. Google đã vá 62 trong số những lỗ hổng Chrome đó trong phiên bản 156. Anthropic báo cáo rằng mô hình nghiên cứu đã tạo ra các chuỗi exploit đa giai đoạn này với sự can thiệp con người tối thiểu, thường phản hồi các yêu cầu cơ bản để tạo công cụ thực thi mã từ xa.