La faille critique CVE-2026-98432, présente dans la pile TCP de Linux depuis janvier 2016, a été transformée en programme d’exploitation permettant d’obtenir une session d’administrateur à distance en 53 minutes, sans identifiant ni intervention de l’utilisateur. Anthropic attribue cette réalisation à un modèle de recherche interne non publié, qui aurait utilisé 48 minutes pour divulguer une adresse mémoire et cinq minutes pour écraser un pointeur. Red Hat a publié des noyaux corrigés le 1er novembre, mais Ubuntu maintenait encore ses versions 22.04, 24.04, 26.04 et 26.10 en attente de correctif. Les serveurs Ubuntu joignables en IPv4, notamment les nœuds et validateurs utilisant des programmes écrits en Go, restent exposés jusqu’au redémarrage après installation du correctif.
Source: Lire l’article original
