Spole\u010dnost Anthropic zve\u0159ejnila informace o kritick\u00e9 zranitelnosti (CVE-2026-98432) v TCP z\u00e1sobn\u00edku j\u00e1dra Linux, kter\u00e1 umo\u017e\u0148uje vzd\u00e1len\u00e9 prov\u00e1d\u011bn\u00ed k\u00f3du prost\u0159ednictv\u00edm odes\u00edl\u00e1n\u00ed speci\u00e1ln\u011b form\u00e1tovan\u00fdch paket\u016f. Bylo hl\u00e1\u0161eno o vytvo\u0159en\u00ed funk\u010dn\u00edho exploit, kter\u00fd umo\u017e\u0148uje vykon\u00e1n\u00ed k\u00f3du na \u00farovni j\u00e1dra a vzd\u00e1len\u00e9 z\u00edsk\u00e1n\u00ed pr\u00e1v root v syst\u00e9mu. P\u0159ipraven\u00fd exploit je vhodn\u00fd pro \u00fatoky na syst\u00e9my s serverov\u00fdmi procesy, kter\u00e9 p\u0159ij\u00edmaj\u00ed p\u0159ipojen\u00ed p\u0159es s\u00ed\u0165ov\u00e9 sokety podporuj\u00edc\u00ed pou\u017e\u00edv\u00e1n\u00ed protokolu MPTCP (Multipath TCP). Podpora MPTCP m\u016f\u017ee b\u00fdt aktivov\u00e1na p\u0159i vazb\u011b na jednotliv\u00e9 s\u00ed\u0165ov\u00e9 sokety, co\u017e je prov\u00e1d\u011bno jako v\u00fdchoz\u00ed v standardn\u00ed knihovn\u011b programovac\u00edho jazyka Go od verze Go 1.24 (\u00fanor 2025). <\/p>\n
P\u0159ipraven\u00fd exploit m\u016f\u017ee b\u00fdt pou\u017eit p\u0159i vyu\u017eit\u00ed jak\u00fdchkoli serverov\u00fdch aplikac\u00ed napsan\u00fdch v jazyce Go, v\u010detn\u011b HTTP serveru Caddy, za p\u0159edpokladu, \u017ee existuje mo\u017enost odes\u00edl\u00e1n\u00ed s\u00ed\u0165ov\u00fdch paket\u016f na vytvo\u0159en\u00fd jejich naslouchaj\u00edc\u00ed soket. Vzhledem k tomu, \u017ee zranitelnost existuje p\u0159\u00edmo ve z\u00e1sobn\u00edku IPv4 a nen\u00ed specifick\u00e1 pro MPTCP, nen\u00ed vylou\u010deno vytvo\u0159en\u00ed exploit\u016f, kter\u00e9 funguj\u00ed bez vazby na MPTCP, ale takov\u00e9 exploity zat\u00edm nebyly prok\u00e1z\u00e1ny. Nap\u0159\u00edklad je mo\u017en\u00e9 zneu\u017eit\u00ed zranitelnosti p\u0159i zpracov\u00e1n\u00ed po\u017eadavk\u016f na migraci soket\u016f, kter\u00e9 je dostupn\u00e9 v konfigurac\u00edch s parametrem net.ipv4.tcp_migrate_req=1 nebo p\u0159i pou\u017eit\u00ed eBPF program\u016f s mo\u017enost\u00ed BPF_SK_REUSEPORT_SELECT_OR_MIGRATE.<\/p>\n
Zranitelnost je zp\u016fsobena stavem rasy, kter\u00fd vznik\u00e1 p\u0159i sou\u010dasn\u00e9m zpracov\u00e1v\u00e1n\u00ed opakovan\u011b zas\u00edlan\u00fdch SYN po\u017eadavk\u016f p\u0159i vytv\u00e1\u0159en\u00ed TCP spojen\u00ed. Funkce tcp_v4_syn_recv_sock() p\u0159ed\u00e1v\u00e1 pod\u0159\u00edzen\u00e9mu socketu parametry ze struktury ireq->ireq_opt p\u0159es odkaz, nikoli kop\u00edrov\u00e1n\u00edm, co\u017e za jist\u00fdch okolnost\u00ed vede k situaci, kdy je pam\u011b\u0165 pro struktury inet_opt a ireq_opt s parametry socketu ji\u017e uvoln\u011bna, ale souvisej\u00edc\u00ed mo\u017enosti socketu st\u00e1le pokra\u010duj\u00ed v pou\u017e\u00edv\u00e1n\u00ed (use-after-free). <\/p>\n
D\u00e1lkov\u00e1 exploatace se prov\u00e1d\u00ed prost\u0159ednictv\u00edm zas\u00edl\u00e1n\u00ed s\u00e9rie synchronizovan\u00fdch s\u00ed\u0165ov\u00fdch po\u017eadavk\u016f. Vytvo\u0159en\u00fd exploit je \u00fasp\u011b\u0161n\u011b pou\u017eiteln\u00fd i na j\u00e1drech, kde je pou\u017eita randomizace adres (KASLR), ale spu\u0161t\u011bn\u00ed okna stavu z\u00e1vodu trv\u00e1 dost dlouho a vy\u017eaduje velk\u00e9 mno\u017estv\u00ed opakovan\u00fdch pokus\u016f. Usnad\u0148uje to, \u017ee nedost\u00e1n\u00ed se do okna stavu z\u00e1vodu vede jen k resetov\u00e1n\u00ed sezen\u00ed nav\u00e1z\u00e1n\u00ed spojen\u00ed (handshake), a ne k p\u00e1du j\u00e1dra, co\u017e umo\u017e\u0148uje neomezen\u00e9 pokra\u010dov\u00e1n\u00ed pokus\u016f. V vytvo\u0159en\u00e9m prototypu exploitu na proveden\u00ed \u00fatoku bylo pot\u0159eba asi hodiny\u201448 minut na ur\u010den\u00ed rozlo\u017een\u00ed pam\u011bti a dal\u0161\u00edch 5 minut na organizaci prov\u00e1d\u011bn\u00ed k\u00f3du. <\/p>\n
Zaru\u010den\u011b blokuj\u00edc\u00ed chybov\u00e9 obchody zat\u00edm nebyly p\u0159edlo\u017eeny\u2014jako jedin\u00e1 spolehliv\u00e1 varianta se doporu\u010duje nainstalovat aktualizaci j\u00e1dra. Probl\u00e9m se projevuje od j\u00e1dra Linux 4.4 a byl odstran\u011bn v vyd\u00e1n\u00edch 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 a 7.3. Stav odstran\u011bn\u00ed zranitelnost\u00ed v distribuc\u00edch lze vyhodnotit na t\u011bchto str\u00e1nk\u00e1ch: Debian, Ubuntu, SUSE\/openSUSE, RHEL, Gentoo, Arch.
\nFedora. <\/p>\n
Z doporu\u010den\u00ed k odolnosti v\u016f\u010di konkr\u00e9tn\u00edm metod\u00e1m zneu\u017eit\u00ed, kter\u00e1 nezablokuj\u00ed zranitelnost obecn\u011b, lze uv\u00e9st deaktivaci podpory MPTCP a nastaven\u00ed parametru j\u00e1dra sysctl net.ipv4.tcp_migrate_req na hodnotu 0:<\/p>\n
sysctl -w net.mptcp.enabled=0
\n sysctl -w net.ipv4.tcp_migrate_req=0<\/p>\n
Pro ur\u010den\u00ed p\u0159\u00edtomnosti v syst\u00e9mu proces\u016f vyu\u017e\u00edvaj\u00edc\u00edch sokety s
\nMPTCP lze pou\u017e\u00edt p\u0159\u00edkazy:<\/p>\n
ip mptcp endpoint show
\n ip mptcp limits show<\/p>\n
Pro deaktivaci podpory MPTCP v programech napsan\u00fdch v Go by m\u011bl b\u00fdt pou\u017eit p\u0159\u00edznak \"multipathtcp=0\", kter\u00fd lze nastavit pomoc\u00ed prom\u011bnn\u00e9 prost\u0159ed\u00ed \"GODEBUG=multipathtcp=0\". Pro deaktivaci podpory MPTCP p\u0159i sestavov\u00e1n\u00ed m\u016f\u017eete p\u0159idat \"godebug multipathtcp=0\" do souboru s modulem go.mod. V k\u00f3du aplikace m\u016f\u017eete zak\u00e1zat pou\u017eit\u00ed MPTCP prost\u0159ednictv\u00edm funkc\u00ed net.Dialer.SetMultipathTCP a net.ListenConfig.SetMultipathTCP.<\/p>\n
Krom\u011b projedn\u00e1van\u00e9ho probl\u00e9mu spole\u010dnost Anthropic tak\u00e9 ozn\u00e1mila \u0159adu lokalizovan\u00fdch zranitelnost\u00ed v j\u00e1dru Linux, OpenBSD a FreeBSD, kter\u00e9 umo\u017e\u0148uj\u00ed z\u00edskat pr\u00e1va root v syst\u00e9mu a vystoupit z izolovan\u00fdch kontejner\u016f; zranitelnosti v Chrome a Safari, kter\u00e9 vedou k vykon\u00e1n\u00ed k\u00f3du v syst\u00e9mu p\u0159i otev\u0159en\u00ed speci\u00e1ln\u011b upraven\u00fdch webov\u00fdch str\u00e1nek; zranitelnost v j\u00e1dru Windows, vedouc\u00ed k hav\u00e1rii; zranitelnost na platform\u011b Android, kter\u00e1 umo\u017e\u0148uje obej\u00edt uzam\u010den\u00ed obrazovky a z\u00edskat p\u0159\u00edstup k osobn\u00edm \u00fadaj\u016fm a fotografi\u00edm, ani\u017e by bylo nutn\u00e9 za\u0159\u00edzen\u00ed odemknout (\u00fatok byl demonstrov\u00e1n na smartphonu Google Pixel 9).<\/p>\n
Dopl\u0148uj\u00edc\u00ed informace: <\/p>\n