Falha crítica no kernel Linux permite que a IA da Anthropic escreva um exploit root remoto — Ubuntu e RHEL ainda não a corrigiram

Uma falha no código de handshake TCP do kernel Linux, catalogada como CVE-2026-98432, permanece sem correção no Ubuntu e no Red Hat Enterprise Linux até 29 de outubro, embora uma correção esteja disponível no repositório principal desde 5 de outubro e várias distribuições concorrentes tenham fechado a brecha semanas atrás, segundo reportado primeiro pelo The Hacker News. A própria equipe de CVE do kernel Linux classifica o bug em 9,8 de 10 na escala de severidade CVSS, embora fornecedores individuais, incluindo Red Hat, Amazon, Oracle e SUSE, o classifiquem mais baixo, entre 5,9 e 8,1.

A vulnerabilidade importa tanto por sua severidade quanto por sua idade: o bug subjacente foi introduzido no Linux 4.4, o que significa que ficou no kernel por aproximadamente uma década antes que alguém o encontrasse. É uma condição de corrida no código que estabelece novas conexões TCP do tipo IPv4 — quando uma conexão é concluída, o kernel entrega as opções de IP armazenadas com a solicitação pendente ao novo socket sem copiá-las. Se esse socket for destruído enquanto outra CPU ainda está lendo essas opções para responder a uma solicitação de conexão reenviada, o kernel termina lendo memória que já havia liberado, um tipo de bug conhecido como use-after-free. Conexões IPv6 não são afetadas porque o kernel copia as opções em vez de compartilhar um ponteiro para elas. Acionar a falha requer um servidor com um listener TCP multi-caminho (MPTCP), um recurso que permite que uma única conexão use vários caminhos de rede ao mesmo tempo e que um aplicativo deve solicitar explicitamente ao abrir um socket.

O pesquisador de segurança da Anthropic Xinyang Ge é creditado na correção do kernel por relatar o bug, e a empresa disse separadamente, em pesquisa publicada em 27 de outubro, que seu modelo de IA foi além e escreveu uma cadeia de exploit funcional que usa a falha para permitir que um atacante remoto sem credenciais execute comandos como root em um servidor vulnerável. Esse detalhe transforma um bug abstrato de segurança de memória em um caminho demonstrado para a tomada completa de controle remoto, e adiciona o CVE-2026-98432 a uma lista pequena, mas crescente, de vulnerabilidades em que um modelo de IA — não um pesquisador humano — produziu código de ataque funcional.

A lacuna de correção é o problema operacional mais imediato. Debian, Oracle Linux, SUSE e Amazon Linux lançaram pacotes de kernel corrigidos, com o Amazon Linux 2023 sendo corrigido tão recentemente quanto 24 e 29 de outubro. O Ubuntu lista suas versões 22.04, 24.04, 26.04 e 26.10 — junto com suas variantes de kernel em nuvem, FIPS e tempo real — como «trabalho em andamento» sem pacote corrigido lançado, e ainda classifica suas versões mais antigas 16.04, 18.04 e 20.04 como vulneráveis sem cronograma de correção indicado. O Red Hat Enterprise Linux 8, 9 e 10, junto com o OpenShift 4, listam a correção como «adiada para uma atualização futura» sem data de lançamento. Nem a Canonical nem a Red Hat divulgaram quando uma correção será lançada, deixando organizações que executam serviços habilitados para MPTCP em qualquer uma das distribuições expostas a um exploit root sem credenciais que já se sabe funcionar.