Anthropic güvenlik ekibi, Linux çekirdeğinin IPv4 TCP kodundaki 9.8 CVSS puanlı yarış koşulundan yararlanarak, MPTCP dinleyicisi çalıştıran sunucularda 53 dakika içinde KASLR atlatarak root yetkisi elde eden bir sömürü geliştirdi. Açık, çekirdek 4.4 sürümünden itibaren Ubuntu, RHEL ve Rocky Linux gibi yaygın dağıtımları etkiliyor; Go 1.24'ten itibaren MPTCP varsayılan açık geldiği için yöneticilerin farkında olmadan risk altına giren Go tabanlı servisler de olabiliyor.
Linux çekirdeğinde kritik MPTCP açığı: uzaktan root yetkisi ele geçirme riski
Anthropic araştırmacıları, Linux çekirdeğindeki CVE-2026-98432 numaralı use-after-free açığının MPTCP dinleyicili sunucularda kimlik doğrulamasız uzaktan root komut çalıştırılmasına izin verdiğini kanıtladı; yamalar henüz tüm dağıtımlara ulaşmadı.
01
LinuxçekirdekCVE-2026-98432MPTCPuzaktan kod çalıştırmaAnthropicyamagüvenlik