53 минуты до root: уязвимость в Linux, которая прожила 10 лет

Привет, %username%! На Хабре вышла статья в блоге H3llo.Cloud про CVE-2026-98432 — уязвимость в сетевом стеке Linux, которая появилась ещё в 2016 году и оставалась незамеченной почти десять лет.

Суть проблемы — race condition и use-after-free при обработке TCP-соединений. Атакующему не нужны учётные данные или доступ к приложению: достаточно возможности отправлять специально сформированные IPv4-пакеты на открытый TCP-порт.

Но самое интересное начинается дальше.

Anthropic заявила, что её ИИ-модель смогла разработать эксплойт, позволяющий получить root-доступ удалённо, за 53 минуты. Правда, речь о конкретной конфигурации с MPTCP, а сам эксплойт публично не представлен.

И здесь возникает интересная проблема для SRE и DevOps:

• Time-to-exploit сокращается с недель до часов и минут.
• Time-to-patch по-прежнему измеряется днями и неделями.
• CVSS не всегда отражает реальный риск для конкретной инфраструктуры.
• Наличие патча ещё не означает, что он установлен на ваших серверах.

Главный вывод: безопасность инфраструктуры всё сильнее зависит не столько от наличия исправлений, сколько от скорости их доставки в production и в принципе митигации рисков и закрытии потенциальных векторов.

И это очередной повод проверить собственный patch management, инвентаризацию открытых портов и процесс обновления ядер.

Статья большая, с техническими подробностями про TCP handshake, RCU, эксплуатацию уязвимостей с помощью ИИ и экономику информационной безопасности.

Как прочитаешь целиком - приходи сюда в комменты и расскажи чего узнал и что решил делать дальше:

https://habr.com/ru/companies/h3llo_cloud/articles/1103976/

#Linux #SRE #DevOps #Security

Мишка на сервере — про надёжность, инциденты и инженерную практику

В этом посте были ссылки, но мы их удалили по правилам Сетки