Anthropic ra mắt AI model chưa phát hành xác định 62 lỗi Chrome và lỗ hổng Linux kernel nghiêm trọng

Anza đã cảnh báo khẩn cấp các validator mainnet-beta của Solana vá hệ thống Linux của họ chống lại lỗ hổng use-after-free nghiêm trọng có thể cho phép kẻ tấn công không xác thực chạy lệnh với quyền root và có khả năng lộ key validator. Lỗ hổng này được xác định là CVE-2026-98432 với điểm CVSS là 9,8, nhắm vào stack TCP IPv4 của các server dùng MPTCP, tính năng mặc định trong Go 1.24 trở lên. Mặc dù Debian và Oracle đã phát hành bản vá, Ubuntu và Red Hat Enterprise Linux vẫn chưa cung cấp gói kernel đã vá cho vài bản phát hành tính đến ngày 1 tháng 11. Các lỗi bảo mật này được phát hiện bằng một internal research model chưa phát hành của Anthropic, mô hình này có thể xâu chuỗi nhiều lỗ hổng thành các exploit hoạt động hoàn chỉnh. Ngoài lỗ hổng Linux kernel, mô hình còn tìm thấy 62 lỗi mức độ cao trong Google Chrome, tất cả đều được vá trong phiên bản 156, cùng với các lỗ hổng nghiêm trọng trong Safari, Android và Windows. Anthropic báo cáo mô hình của họ đã phát triển một root exploit hoạt động cho Linux, mất khoảng 53 phút để hoàn thành trong quá trình kiểm thử, mặc dù các nhà nghiên cứu bảo mật lưu ý rằng việc tấn công này khó thực hiện trong thực tế do