---
title: Anthropic démontre une vulnérabilité critique dans Linux
url: https://www.elseif.net/fr/anthropic-demontre-une-vulnerabilite-critique-dans-linux
published: 2026-11-01T13:05:14+00:00
language: fr
section: Modèles
source: https://ascii.jp/elem/000/004/447/4447103/?rss
organizations: anthropic, cve-2026-98432, linux
publisher: elseif
---

# Anthropic démontre une vulnérabilité critique dans Linux

Anthropic a annoncé le 27 octobre qu'elle avait exploité la vulnérabilité du noyau Linux, « CVE-2026-98432 », pour exécuter des commandes avec des droits d'administrateur à distance. Cette vulnérabilité est évaluée à 9,8 sur une échelle de gravité de 10 points.

Le problème réside dans le traitement des communications IPv4 du noyau Linux. Il s'agit d'un défaut de type « use-after-free » (UAF), qui se produit lorsque de la mémoire déjà libérée est référencée pendant le traitement des connexions TCP. Cette vulnérabilité peut être exploitée à distance, sans nécessité d'authentification ou d'interaction de l'utilisateur.

Dans la démonstration d'Anthropic, un serveur utilisant le protocole « MPTCP » a été ciblé. Grâce à un code d'attaque généré par l'IA, il a été possible d'exécuter des commandes avec des droits root à distance, sans authentification.

L'équipe CVE, responsable des informations sur les vulnérabilités du noyau Linux, a publié des détails sur le problème le 15 octobre, et des correctifs ont été intégrés dans la version stable. Cependant, des informations mises à jour le 29 octobre concernant Ubuntu indiquent que plusieurs versions sont en cours de correction ou restent vulnérables.

Les administrateurs de serveurs sont invités à vérifier l'état des correctifs publiés par leur distribution Linux et à appliquer les mises à jour nécessaires.