Anthropic teatas kriitilisest haavatavusest (CVE-2026-98432) Linuxi tuuma TCP-stekis, mis v\u00f5imaldab kaugelt koodi k\u00e4ivitamist spetsiaalselt vormistatud pakettide saatmise kaudu. On teatatud t\u00f6\u00f6kindlast eksploiti loomise kohta, mis v\u00f5imaldab k\u00e4ivitada koodi kernelitasemel ja kaugel saada root-\u00f5igused s\u00fcsteemis. Valmistatud eksploit v\u00f5imaldab r\u00fcnnakuid s\u00fcsteemide vastu, mis t\u00f6\u00f6tlevad serveriprotsesse ja aktsepteerivad \u00fchendusi v\u00f5rgu soketite kaudu, toetades MPTCP (Multipath TCP) protokolli. MPTCP-i tugi saab aktiveeritud olla seotud eraldi v\u00f5rgu sokettidega, mis toimub vaikimisi Go keele standardraamatukogus alates versioonist Go 1.24 (veebruar 2025). <\/p>\n
Valmistatud eksploit saab rakendada k\u00f5igi Go keeles kirjutatud serveri rakenduste puhul, sealhulgas HTTP-serveri Caddy puhul, kui on olemas v\u00f5imalus saata v\u00f5rgu pakette nende loodud ootavat soketti. Kuna haavatavus esineb otse IPv4-stekis ja ei ole spetsiifiline MPTCP jaoks, ei v\u00e4listata eksploite, mis t\u00f6\u00f6tavad ilma MPTCP-i sidumiseta, kuid selliseid eksploite ei ole seni demonstreeritud. N\u00e4iteks on v\u00f5imalik haavatavuse \u00e4rakasutamine sokettide migreerimise p\u00e4ringute t\u00f6\u00f6tlemisel, mis on saadaval konfiguratsioonides, kus parameeter net.ipv4.tcp_migrate_req=1 v\u00f5i eBPF-programmide kasutamisel, millel on valik BPF_SK_REUSEPORT_SELECT_OR_MIGRATE.<\/p>\n
Haavatavus on p\u00f5hjustatud olukorrast, kus mitme samaaegse SYN-p\u00e4ringu t\u00f6\u00f6tlemise k\u00e4igus tekib v\u00f5idus\u00f5it TCP-\u00fchenduse loomisel. Kuna funktsioon tcp_v4_syn_recv_sock() edastab alamsoketile parameetrid struktuurist ireq->ireq_opt viite kaudu, mitte kopeerimise teel, tekivad teatud olukordades olukorrad, kus inet_opt ja ireq_opt struktuuride m\u00e4lu on juba vabastatud, kuid seotud soketi valikud j\u00e4tkavad kasutamist (use-after-free). <\/p>\n
Kaugarvutus toimub ajastatud v\u00f5rgup\u00e4ringute seeria saatmise kaudu. Loodud eksploit on edukalt rakendatav ka k\u00e4rudesse, kus on kasutusel aadresside randomiseerimine (KASLR), kuid v\u00f5idus\u00f5idure\u017eiimi tabamine v\u00f5tab piisavalt palju aega ja vajab suurt hulka katseid. Ekspluateerimist lihtsustab see, et v\u00f5idus\u00f5idure\u017eiimi tabamata j\u00e4\u00e4mine p\u00f5hjustab ainult \u00fchenduse loomise seansi (handshake) taastumist, mitte kernelikrahhi, mis v\u00f5imaldab j\u00e4tkata katsetamist l\u00f5putult. Loodud eksploiidi protot\u00fc\u00fcbi r\u00fcnnaku l\u00e4biviimiseks kulus umbes tund - 48 minutit m\u00e4lu paigutuse m\u00e4\u00e4ramiseks ja veel 5 minutit koodi t\u00e4itmise korraldamiseks. <\/p>\n
Tagatud rikke v\u00e4ltimise meetodeid pole veel esitatud - ainus usaldusv\u00e4\u00e4rne variant on rakendada kerneliparandus. Probleem ilmneb alates Linuxi kernelist 4.4 ja on k\u00f5rvaldatud v\u00e4ljaannetes 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 ja 7.3. Turvaauku fikseerimise staatus erinevates distributsioonides on hinnatav j\u00e4rgmistelt lehtedelt: Debian, Ubuntu, SUSE\/openSUSE, RHEL, Gentoo, Arch.
\nFedora. <\/p>\n
Soovitustes, kuidas vastu astuda konkreetsetele ekspluateerimise meetoditele, mis ei blokeeri haavatavust \u00fcldiselt, on soovitatav keelata MPTCP toetus ja seada tuuma sysctl-parameeter net.ipv4.tcp_migrate_req v\u00e4\u00e4rtuseks 0:<\/p>\n
sysctl -w net.mptcp.enabled=0
\n sysctl -w net.ipv4.tcp_migrate_req=0<\/p>\n
S\u00fcsteemis protsesside m\u00e4\u00e4ramiseks, mis kasutavad sokette koos
\nMPTCP, saab kasutada k\u00e4ske:<\/p>\n
ip mptcp endpoint show
\n ip mptcp limits show<\/p>\n
MPTCP toe keelamiseks Go keeles programmides tuleks kasutada lippu 'multipathtcp=0', mida saab seadistada keskkonnamuutuja 'GODEBUG=multipathtcp=0' kaudu. MPTCP toe keelamiseks ehitusetapis v\u00f5ib go.mod mooduli faili lisada 'godebug multipathtcp=0'. Rakenduse koodis on MPTCP toe keelamine v\u00f5imalik funktsioonide net.Dialer.SetMultipathTCP ja net.ListenConfig.SetMultipathTCP kaudu.<\/p>\n
Lisaks arutatud probleemile teatas ettev\u00f5te Anthropic ka seeriast kohalike eksplotatsiooni haavatavustest Linuxi, OpenBSD ja FreeBSD tuumades, mis v\u00f5imaldavad saada s\u00fcsteemis root \u00f5igused ja v\u00e4ljuda isoleeritud konteineritest; haavatavustest Chrome'is ja Safari's, mis viivad s\u00fcsteemis koodi k\u00e4ivitamiseni spetsiaalselt vormindatud veebilehtede avamisel; Windowsi tuumas leiduvast haavatavusest, mis p\u00f5hjustab s\u00fcsteemi kokkuvarisemise; Androidi platvormi haavatavusest, mis v\u00f5imaldab blokeerimise \u00fcmber minna ja p\u00e4\u00e4seda isiklikule teabele ja fotodele ilma seadme lukust avamata (r\u00fcnnakut demonstreeriti Google Pixel 9 nutitelefonil).<\/p>\n
T\u00e4iendamine: <\/p>\n