Anthropic affirme que Claude a développé une attaque fonctionnelle permettant de prendre le contrôle total d’un serveur Linux distant via Internet, sans mot de passe, en exploitant la faille CVE-2026-98432. Présente depuis Linux 4.4, cette vulnérabilité de concurrence de type « lecture après écriture » est notée 9,8 sur 10 et nécessite moins d’une heure pour être analysée, puis cinq minutes pour exécuter une commande avec les privilèges administrateur. Red Hat a publié des correctifs pour RHEL 8, 9 et 10, tandis que Debian, SUSE, Oracle Linux et Amazon Linux ont également proposé des corrections pour certaines versions. Ubuntu considère encore toutes les versions allant de 16.04 à 26.10 comme vulnérables, malgré des correctifs en préparation pour plusieurs versions, et Red Hat recommande de mettre à jour le noyau ou d’appliquer une règle de pare-feu temporaire qui réduit l’exposition sans éliminer entièrement le risque.
Source: Lire l’article original
