Tvrtka Anthropic je objavila informacije o kriti\u010dnoj ranjivosti (CVE-2026-98432) u TCP stogu jezgre Linuxa, koja omogu\u0107uje daljnje izvr\u0161avanje koda slanjem posebno oblikovanih paketa. Navodno je razvijen funkcionalni exploit koji omogu\u0107uje izvr\u0161avanje koda na razini jezgre i daljinsko stjecanje root prava u sustavu. Pripremljeni exploit primjenjiv je za napade na sustave sa serverskim procesima koji prihva\u0107aju veze putem mre\u017enih soketa podr\u017eavaju\u0107i MPTCP (Multipath TCP) protokol. Podr\u0161ka za MPTCP mo\u017ee se aktivirati za pojedina\u010dne mre\u017ene sokete, \u0161to je po defaultu omogu\u0107eno u standardnoj knji\u017enici jezika Go, po\u010dev\u0161i od verzije Go 1.24 (velja\u010da 2025). <\/p>\n
Pripremljeni exploit mo\u017ee se primijeniti pri kori\u0161tenju bilo kojeg serverskog aplikacija napisanih u jeziku Go, uklju\u010duju\u0107i HTTP server Caddy, kada postoji mogu\u0107nost slanja mre\u017enih paketa na njihov slu\u0161aju\u0107i soket. Budu\u0107i da je ranjivost prisutna izravno u IPv4 stogu i nije specifi\u010dna za MPTCP, ne isklju\u010duje se razvoj exploit-a koji rade bez veze s MPTCP-om, ali takvi exploit-i za sada nisu demonstrirani. Na primjer, mogu\u0107e je iskori\u0161tavanje ranjivosti pri obradi zahtjeva za migraciju soketa, dostupno u konfiguracijama s parametrom net.ipv4.tcp_migrate_req=1 ili pri kori\u0161tenju eBPF programa s opcijom BPF_SK_REUSEPORT_SELECT_OR_MIGRATE.<\/p>\n
Ran vulnerabilnost nastaje kao rezultat stanja utrke koje se javlja prilikom simultane obrade ponovljenih SYN zahtjeva pri uspostavljanju TCP veze. Budu\u0107i da funkcija tcp_v4_syn_recv_sock() proslje\u0111uje parametre podre\u0111enom soketu iz strukture ireq->ireq_opt putem reference, a ne kopiranjem, u odre\u0111enim okolnostima dolazi do situacije kada je memorija za strukture inet_opt i ireq_opt s parametrima soketa ve\u0107 oslobo\u0111ena, ali povezane opcije soketa i dalje se koriste (use-after-free). <\/p>\n
Daljinska eksploatacija ostvaruje se slanjem niza vremenski uskla\u0111enih mre\u017enih zahtjeva. Stvoreni exploit uspje\u0161no se mo\u017ee primijeniti i na jezgre u kojima se koristi randomizacija adresa (KASLR), ali ulazak u prozor stanja utrke traje dovoljno dugo i zahtijeva veliki broj ponovljenih poku\u0161aja. Eksploataciju olak\u0161ava to \u0161to neulazak u prozor stanja utrke dovodi samo do resetiranja sesije uspostavljanja veze (handshake), a ne do ru\u0161enja jezgre, \u0161to omogu\u0107ava beskona\u010dno nastavak poku\u0161aja. U stvorenom prototipu exploit-a, za provo\u0111enje napada bilo je potrebno oko sat vremena \u2014 48 minuta za odre\u0111ivanje rasporeda memorije i jo\u0161 5 minuta za organizaciju izvr\u0161enja koda. <\/p>\n
Zajam\u010deni na\u010dini za zaobila\u017eenje ovih ranjivosti jo\u0161 nisu predstavljeni \u2014 kao jedina pouzdana opcija predla\u017ee se instalacija a\u017euriranja jezgre. Problem se javlja po\u010dev\u0161i od jezgre Linux 4.4 i uklonjen je u izdanjima 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 i 7.3. Status ispravke ranjivosti u distribucijama mo\u017ee se procijeniti na ovim stranicama: Debian, Ubuntu, SUSE\/openSUSE, RHEL, Gentoo, Arch.
\nFedora. <\/p>\n
Od preporuka za suzbijanje specifi\u010dnih metoda iskori\u0161tavanja, koji ne blokiraju ranjivost u op\u0107em smislu, mo\u017ee se istaknuti onemogu\u0107avanje podr\u0161ke za MPTCP i postavljanje sysctl parametra jezgre net.ipv4.tcp_migrate_req na vrijednost 0:<\/p>\n
sysctl -w net.mptcp.enabled=0
\n sysctl -w net.ipv4.tcp_migrate_req=0<\/p>\n
Za utvr\u0111ivanje postojanja procesa u sustavu koji koriste sokete s
\nMPTCP, mogu se koristiti naredbe:<\/p>\n
ip mptcp endpoint show
\n ip mptcp limits show<\/p>\n
Za isklju\u010divanje podr\u0161ke MPTCP u programima napisanim na jeziku Go, potrebno je koristiti zastavicu \"multipathtcp=0\", za \u010dije postavljanje se mo\u017ee koristiti promenljiva okru\u017eenja \"GODEBUG=multipathtcp=0\". Za isklju\u010divanje podr\u0161ke MPTCP u fazi izgradnje mogu\u0107e je dodati \"godebug multipathtcp=0\" u datoteku s modulom go.mod. U kodu aplikacije isklju\u010divanje MPTCP mo\u017ee se posti\u0107i kroz funkcije net.Dialer.SetMultipathTCP i net.ListenConfig.SetMultipathTCP.<\/p>\n
Osim razmatrane probleme, kompanija Anthropic je tako\u0111e najavila seriju lokalno iskori\u0161tenih ranjivosti u jezgru Linuxa, OpenBSD i FreeBSD, koje omogu\u0107avaju sticanje root prava u sistemu i izlazak iz izolovanih kontejnera; ranjivosti u Chromeu i Safariju koje vode do izvr\u0161enja koda u sistemu prilikom otvaranja posebno formatiranih web stranica; ranjivost u jezgru Windowsa koja dovodi do sru\u0161avanja sistema; ranjivost u Android platformi koja omogu\u0107ava zaobila\u017eenje zaklju\u010davanja ekrana i pristup li\u010dnim informacijama i fotografijama bez otklju\u010davanja ure\u0111aja (napad je demonstriran na pametnom telefonu Google Pixel 9).<\/p>\n
Dodatak: <\/p>\n