Linux heeft ernstige kwetsbaarheid met score van 9,8
1 november 2026 · 1 min leestijd
Anthropic heeft op 27 oktober aangekondigd dat het een aanval heeft gedemonstreerd waarbij de kwetsbaarheid in de Linux-kernel, aangeduid als „CVE-2026-98432”, werd misbruikt. Deze kwetsbaarheid maakt het mogelijk om op afstand beheerdersrechten uit te voeren zonder authenticatie. De ernst van de kwetsbaarheid is beoordeeld met een score van 9,8 op een schaal van 10.
De kwetsbaarheid betreft een probleem in de verwerking van IPv4-communicatie binnen de Linux-kernel. Het gaat om een defect dat bekendstaat als „use-after-free” (UAF), waarbij toegang wordt verkregen tot vrijgegeven geheugen tijdens de verwerking van TCP-verbindingen. Dit defect kan via het netwerk worden misbruikt, zonder dat authenticatie of enige actie van de gebruiker vereist is.
In de demonstratie van Anthropic werd een server die gebruikmaakt van „MPTCP” als doelwit gekozen. Met behulp van door AI gegenereerde aanvalscode kon de aanval op afstand worden uitgevoerd, waardoor rootrechten zonder authenticatie konden worden verkregen.
De CVE-team, verantwoordelijk voor het beheer van kwetsbaarheden in de Linux-kernel, heeft op 15 oktober het probleem openbaar gemaakt en er is een patch in de stabiele versie opgenomen. Volgens informatie van Ubuntu op 29 oktober zijn meerdere versies nog in behandeling of blijven ze kwetsbaar.
Serverbeheerders wordt aangeraden om de patchstatus van de door hen gebruikte Linux-distributie te controleren en de benodigde updates toe te passen.