Résumé :
Une étude de sécurité récemment publiée par Anthropic a révélé que son modèle interne inédit Claude a découvert une vulnérabilité grave qui était dormante dans le noyau Linux depuis 11 ans lors de tests systématiques. La vulnérabilité est numérotée CVE-2026-98432 et a un score de gravité CVSS de 9,8, ce qui en fait la vulnérabilité la plus dangereuse au niveau de l'exécution de code à distance.
La vulnérabilité est causée par une faille d'utilisation après libération (UAF) dans la négociation TCP IPv4. Le code a été soumis en octobre 2015 et introduit avec le noyau Linux 4.4. Lors du traitement des retransmissions de connexion TCP, un processeur peut lire la mémoire libérée par un autre processeur.
L'attaquant n'a pas besoin d'un mot de passe ni d'aucune interaction de l'utilisateur, et peut être déclenché uniquement via le trafic réseau, réalisant ainsi l'exécution des autorisations Root à distance. L’équipe CVE du noyau l’a caractérisé comme une vulnérabilité grave accessible par le réseau, ne nécessitant aucun privilège et ne nécessitant aucune interaction.
Ce qui est encore plus alarmant, c'est le rôle de l'IA dans ce domaine. Le modèle Claude d'Anthropic a non seulement découvert la vulnérabilité, mais il a également généré un exploit utilisable en deux étapes. La première étape prend environ 48 minutes pour pirater la protection contre la randomisation des adresses du noyau ; la deuxième étape ne prend que 5 minutes pour exécuter des commandes arbitraires avec les privilèges Root. L'ensemble du processus d'attaque prend environ 53 minutes, et l'échec de l'exploitation n'entraînera pas l'effondrement de la cible, et l'attaquant peut réessayer encore et encore.
La réparation en amont a été achevée le 15 octobre et les versions réparées couvrent les versions 5.10.272, 6.1.190, 6.12.113, 6.18.56, 7.2.10 et 7.3-rc7. Debian, Red Hat, Amazon Linux et d'autres distributions ont successivement publié des correctifs.
Mais la situation avec Ubuntu est complètement différente : depuis le 1er novembre, Ubuntu 22.04 LTS, 24.04 LTS, 26.04 LTS et 26.10 sont toujours marqués comme concernés et des correctifs sont toujours en cours de développement.
Pour les administrateurs Ubuntu exécutant des services externes, la fenêtre de risque est toujours ouverte. Go 1.24 et les versions supérieures activent Multipath TCP par défaut sous Linux, ce qui peut augmenter l'exposition de la vulnérabilité. Cependant, la désactivation de MPTCP ne peut que réduire le risque mais ne peut pas éliminer les failles au niveau du noyau.
Anthropic a déclaré que le code d'exploitation n'a pas été rendu public, mais cet incident a clairement démontré une tendance : l'IA n'est plus seulement un outil pour écrire du code, elle peut également devenir une arme pour démanteler les défenses du système.
Commentaires