Ubuntu và RHEL vẫn chưa có bản vá cho lỗ hổng Linux nghiêm trọng do AI của Anthropic tìm thấy

Một lỗ hổng use-after-free nghiêm trọng trong ngăn xếp mạng kernel Linux, được xác định là CVE-2026-98432, vẫn chưa được vá trong các bản phân phối hệ điều hành Ubuntu và RHEL. Lỗ hổng ảnh hưởng đến ngăn xếp TCP/IPv4 và đạt điểm CVSS 9,8, là mức độ nghiêm trọng cao thứ hai. Trong khi Debian và Oracle đã phát hành bản vá cho một số phiên bản, các máy chủ cấu hình với listener Multipath TCP (MPTCP) vẫn dễ bị tấn công từ xa, có thể cho phép kẻ xâm nhập truy cập root mà không cần xác thực.

Lỗ hổng này được tìm thấy bởi một mô hình nghiên cứu nội bộ chưa phát hành từ Anthropic, mô hình này phát triển một exploit zero-click để lấy được đặc quyền hệ thống. Là một phần của một cuộc kiểm toán bảo mật rộng hơn, AI dựa trên Claude cũng tự động xác định các lỗ hổng nghiêm trọng trong Windows, Android và Safari, đồng thời tìm thấy 62 lỗ hổng nghiêm trọng trong Google Chrome, được vá trong phiên bản 156. Anthropic cho biết mô hình đã tạo ra các chuỗi exploit hoạt động với sự hỗ trợ tối thiểu từ con người, đôi khi chỉ với những yêu cầu cơ bản để tạo công cụ thực thi mã từ xa.