تم إغلاق الثغرة الحرجة CVE-2026-98432 (CVSS 9.8) في Linux kernel، قم بتحديث النواة على خوادمك وأعد التشغيل. قال Anthropic إن كلود نفسه هو من كتب هذا الاستغلال: فهو يحصل على تنفيذ الأمر عن بعد من الجذر دون بيانات اعتماد في حوالي 53 دقيقة من المحاولات. لم يتم نشر الكود.
الخطأ يحدث في معالجة مصافحة TCP عبر IPv4 من kernel 4.4 ويتم تشغيله قبل أن يصل الاتصال إلى التطبيق. هجمات الاستغلال عبر منافذ Multipath TCP: في Linux، يتم فتحها افتراضيًا بواسطة برامج Go بدءًا من الإصدار 1.24. الخطأ نفسه مستقل عن MPTCP.
ל-דביאן, אמזון לינוקס, אורקל לינוקס ו-SUSE חלקית כבר יש תיקונים; לאובונטו ו-RHEL עדיין אין אותם. עד התיקון ממליצה על כלל nftables, שמבטל מנות TCP עם אפשרויות IPv4: הוא מקטין את הסיכון, אך אינו מגן לחלוטין. ניתן להשבית MPTCP מיותר באמצעות sysctl net.mptcp.enabled=0 והפעלה מחדש של שירותים. פקודות וסטטוס להפצות נאספו באתר.