Kritische Linux-Kernel-Lücke ermöglicht Anthropics KI das Schreiben eines Remote-Root-Exploits — Ubuntu und RHEL haben sie noch nicht behoben

Eine Schwachstelle im TCP-Handshake-Code des Linux-Kernels, verfolgt als CVE-2026-98432, bleibt zum 29. Oktober auf Ubuntu und Red Hat Enterprise Linux ungepatcht, obwohl ein Fix seit dem 5. Oktober im Upstream verfügbar ist und mehrere konkurrierende Distributionen die Lücke schon vor Wochen geschlossen haben, wie zuerst The Hacker News berichtete. Das CVE-Team des Linux-Kernels selbst bewertet den Bug mit 9,8 von 10 auf der CVSS-Schweregradskala, obwohl einzelne Anbieter wie Red Hat, Amazon, Oracle und SUSE ihn niedriger einstufen, zwischen 5,9 und 8,1.

Die Schwachstelle ist sowohl wegen ihrer Schwere als auch ihres Alters bedeutsam: Der zugrunde liegende Bug wurde in Linux 4.4 eingeführt, was bedeutet, dass er etwa ein Jahrzehnt im Kernel verblieb, bevor ihn jemand fand. Es handelt sich um eine Race Condition im Code, der neue IPv4-TCP-Verbindungen aufbaut — wenn eine Verbindung abgeschlossen wird, übergibt der Kernel die mit der ausstehenden Anfrage gespeicherten IP-Optionen an den neuen Socket, ohne sie zu kopieren. Wird dieser Socket zerstört, während eine andere CPU noch diese Optionen liest, um auf eine erneut gesendete Verbindungsanfrage zu antworten, liest der Kernel letztlich Speicher, den er bereits freigegeben hat — ein Bug-Typ, der als Use-after-Free bekannt ist. IPv6-Verbindungen sind nicht betroffen, da der Kernel die Optionen kopiert, statt einen Zeiger darauf zu teilen. Das Auslösen der Schwachstelle erfordert einen Server mit einem Multipath-TCP-Listener (MPTCP), einer Funktion, die einer einzelnen Verbindung erlaubt, mehrere Netzwerkpfade gleichzeitig zu nutzen, und die eine Anwendung beim Öffnen eines Sockets explizit anfordern muss.

Anthropic-Sicherheitsforscher Xinyang Ge wird im Kernel-Fix für die Meldung des Bugs genannt, und das Unternehmen erklärte separat in einer am 27. Oktober veröffentlichten Studie, sein KI-Modell sei noch weiter gegangen und habe eine funktionierende Exploit-Kette geschrieben, die die Schwachstelle nutzt, um einem entfernten Angreifer ohne Zugangsdaten zu erlauben, Befehle als Root auf einem verwundbaren Server auszuführen. Dieses Detail verwandelt einen abstrakten Speicher-Sicherheitsbug in einen nachgewiesenen Weg zur vollständigen Remote-Übernahme und fügt CVE-2026-98432 einer kleinen, aber wachsenden Liste von Schwachstellen hinzu, bei denen ein KI-Modell — nicht ein menschlicher Forscher — funktionierenden Angriffscode erzeugt hat.

Die Patch-Lücke ist das unmittelbarere operative Problem. Debian, Oracle Linux, SUSE und Amazon Linux haben alle gepatchte Kernel-Pakete veröffentlicht, wobei Amazon Linux 2023 erst am 24. und 29. Oktober gepatcht wurde. Ubuntu listet seine Versionen 22.04, 24.04, 26.04 und 26.10 — zusammen mit seinen Cloud-, FIPS- und Echtzeit-Kernel-Varianten — als «in Arbeit» ohne veröffentlichtes gepatchtes Paket, und bewertet seine älteren Versionen 16.04, 18.04 und 20.04 weiterhin als verwundbar, ohne einen Zeitplan für einen Patch zu nennen. Red Hat Enterprise Linux 8, 9 und 10, zusammen mit OpenShift 4, führen den Fix als «auf ein zukünftiges Update verschoben» ohne Veröffentlichungsdatum auf. Weder Canonical noch Red Hat haben bekanntgegeben, wann ein Fix erscheinen wird, wodurch Organisationen, die MPTCP-fähige Dienste auf einer der beiden Distributionen betreiben, einem Root-Exploit ohne Zugangsdaten ausgesetzt bleiben, der bereits nachweislich funktioniert.