Anthropic démontre une vulnérabilité critique dans Linux
1 novembre 2026 · 1 min de lecture
Également publié en Español, Nederlands
Anthropic a annoncé le 27 octobre qu'elle avait exploité la vulnérabilité du noyau Linux, « CVE-2026-98432 », pour exécuter des commandes avec des droits d'administrateur à distance. Cette vulnérabilité est évaluée à 9,8 sur une échelle de gravité de 10 points.
Le problème réside dans le traitement des communications IPv4 du noyau Linux. Il s'agit d'un défaut de type « use-after-free » (UAF), qui se produit lorsque de la mémoire déjà libérée est référencée pendant le traitement des connexions TCP. Cette vulnérabilité peut être exploitée à distance, sans nécessité d'authentification ou d'interaction de l'utilisateur.
Dans la démonstration d'Anthropic, un serveur utilisant le protocole « MPTCP » a été ciblé. Grâce à un code d'attaque généré par l'IA, il a été possible d'exécuter des commandes avec des droits root à distance, sans authentification.
L'équipe CVE, responsable des informations sur les vulnérabilités du noyau Linux, a publié des détails sur le problème le 15 octobre, et des correctifs ont été intégrés dans la version stable. Cependant, des informations mises à jour le 29 octobre concernant Ubuntu indiquent que plusieurs versions sont en cours de correction ou restent vulnérables.
Les administrateurs de serveurs sont invités à vérifier l'état des correctifs publiés par leur distribution Linux et à appliquer les mises à jour nécessaires.