Anthropic с помощью экспериментальной модели Claude разработала демонстрационный zero-click-эксплойт для уязвимости CVE-2026-98432 в ядре Linux. Уязвимость связана с race condition и use-after-free при обработке TCP/IPv4 и получила оценку 9,8 по шкале CVSS.
По опубликованному описанию, уязвимость присутствует в ядре начиная с версии 4.4. Эксплойт использовал MPTCP listener и позволял удалённо выполнять произвольные команды с правами root без аутентификации; на демонстрацию ушло около 53 минут, включая обход KASLR и получение контроля над ядром.
Сведения указывают на потенциально серьёзный риск для Linux-систем, однако в исходном материале дальнейшие подробности об исправлении или масштабах эксплуатации отсутствуют. Последний фрагмент текста обрывается, поэтому дополнительные меры защиты из него установить нельзя.