Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
Сообщение от opennews (??), 30-Окт-26, 08:59
Компания Anthropic раскрыла информацию о критической уязвимости (CVE-2026-98432) в TCP-стеке ядра Linux, допускающей удалённое выполнение кода через отправку специально оформленных пакетов. Заявлено о создании рабочего эксплоита, позволяющего выполнить код на уровне ядра и удалённо получить права root в системе. Подготовленный эксплоит пригоден для атаки на системы с серверными процессами, принимающими соединения через сетевые сокеты, поддерживающие использование протокола MPTCP (Multipath TCP). Поддержка MPTCP может быть активирована в привязке к отдельным сетевым сокетам, что делается по умолчанию в стандартной библиотеке языка Go, начиная с версии Go 1.24 (февраль 2025 года)... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66575
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+1 +/–
Сообщение от Илья (??), 30-Окт-26, 08:59
Интересно, как будут рекламировать нейронки, когда они найдут все подобные уязвимости и упрутся
Ответить | Правка | Наверх | Cообщить модератору

	6. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	–2 +/–
	Сообщение от Аноним (6), 30-Окт-26, 09:16
	> когда они найдут все подобные уязвимости Сишного код на 100 лет написано. Плюс всегда будут луddиты, которые будут писать код без проверок, фаззинга, анализа нейронками. > упрутся Будут создаваться более специализированные нейронки, которые будут искать проблемы в коде, который пишут обычные.
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (21), 30-Окт-26, 09:54
	Ну это уже вообще невесело. Это не какой-то там LPE.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	24. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (24), 30-Окт-26, 09:56
	Возможно так: Ваша нейронка не осиливает искать дырени в СИ коде? Просто перепишите его на раст! Наш новый РастоПереписыватель3000 позволит сделать это за пару недель!* С минимальным потреблением токенов! Вам хватит токенов включенных в вашу подписку** * для сферического хеллоуворлда из палаты мер и весов ** при покупке тарифного плана Pro Ultra Mega.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	26. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Alladin (?), 30-Окт-26, 10:01
	- нейронка создает - нейронка находит - все ААА!! проверенный путь
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
Сообщение от Аноним (2), 30-Окт-26, 08:59
Ну хоть кто-то находит все эти закладки, но представьте только, сколько новых спрячет.
Ответить | Правка | Наверх | Cообщить модератору

	15. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (15), 30-Окт-26, 09:32
	Ты прям иллюстрация анекдота про слепую девочку и миску пельменей. Кто спрячет? ИИшка или пограммист? Если пограммист - то он или бракодел (и тут ИИшка может его попытаться остановить) или намеренный вредитель. Во втором случае ты с ним ну никак бороться не сможешь, кроме как делать тщательное ревью (с привлечением той же ИИшки).
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+1 +/–
	Сообщение от Аноним (2), 30-Окт-26, 09:43
	Ты никогда не узнаешь, каким именно образом модифицированы веса модели, предоставленные для доступа.
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от опеншлёпивпродакшн (?), 30-Окт-26, 09:41
	Придётся стать умнее :)
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

3. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+1 +/–
Сообщение от Аноним (3), 30-Окт-26, 09:04
Похоже, что применение ИИ для поиска уязвимостей встряхнет интернет основательно.
Ответить | Правка | Наверх | Cообщить модератору

	14. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+2 +/–
	Сообщение от Аноним (14), 30-Окт-26, 09:29
	И заканает админов постоянным требованием обновить ядро в ночи ибо прод работает днем
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (19), 30-Окт-26, 09:44
	Вот только еще и обновить возможно далеко не всегда и не везде. Где-то могут быть модули специфичные, которые не собираются с ядром новее, а где-то т.н. ембеддед устройства на которых давно болт от производителей и разрабов прошивок лежит. В первом случае еще что-то можно сделать, во втором уже ничего
	Ответить | Правка | Наверх | Cообщить модератору

4. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	–1 +/–
Сообщение от Аноним (4), 30-Окт-26, 09:13
> Заявлено о создании рабочего эксплоита, позволяющего выполнить код на уровне ядра и удалённо получить права root в системе. Что ж они не вылажили его "случайно" в общий доступ, на радость скрипткидди и какерам? > Уязвимость вызвана состоянием гонки [и приводит к] (use-after-free). Хаха, классик (с) > Проблема проявляется начиная с ядра Linux 4.4 Где вы были 10 лет, тысячи глаз?
Ответить | Правка | Наверх | Cообщить модератору

	7. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (2), 30-Окт-26, 09:16
	Так кто будет искать, если никто не использует? Большинство уязвимостей обнаруживается в таком вот мёртвом коде.
	Ответить | Правка | Наверх | Cообщить модератору

	9. Скрыто модератором	–1 +/–
	Сообщение от Аноним (4), 30-Окт-26, 09:20
	Что значит "в мертвом коде"? С чего ты взял "никто не использует"? Если "эксплоит может быть применён при использовании любых серверных приложений на языке Go, включая HTTP-сервер Caddy" - то этот код нифига не мертвый, а весьма активно используемый. ps мертвый код должен из проекта выпиливаться, но к сожалению плюшкинизм среди красноглазиков это почти норма
	Ответить | Правка | Наверх | Cообщить модератору

	12. Скрыто модератором	+1 +/–
	Сообщение от Аноним (2), 30-Окт-26, 09:24
	Ну с год назад начали использовать где-то. Для начала выясни, в ведре то включено? Обычно это всегда надо специально включать.
	Ответить | Правка | Наверх | Cообщить модератору

	11. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (11), 30-Окт-26, 09:24
	В этих тысячах и ваши были, почему не нашли?
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	13. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (-), 30-Окт-26, 09:29
	Кто? я?! (с) А если без шуток то я в ядре не колупаюсь, тк мне это не очень интересно. Зато разрекламированные тыщиглаз и преимущества отрытого кода по какой-то странной причине разбиваются о реальность.
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+1 +/–
	Сообщение от Diozan (ok), 30-Окт-26, 09:55
	Вот потому и нашли уязвимость, что лично Вы в ядре не копались. Ребяты, я нашёл, кто виноват! Ату его!
	Ответить | Правка | Наверх | Cообщить модератору

	22. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+1 +/–
	Сообщение от llolik (ok), 30-Окт-26, 09:55
	> Где вы были 10 лет, тысячи глаз? Гонки (race conditions) без автоматизированного тестирования, т.е. глазами, поймать в принципе достаточно нетривиально. Только если самые банальные, или если наткнуться на её проявление в формате "всё развалилось нафиг, что тут происходит". Нейронка, в этом плане, хороша тем, что у неё мозги железные (т.е. не устаёт) и большой контекст (т.е. в фокусе внимания она может держать побольше, чем среднестатистический кожаный) - она может "бомбардировать" код условиями разной степени упоротости до момента "пока электричество не отключат" и обнаружить условие, когда что-то пошло не так, даже если этот момент сильно нетривиален и натыкались на него, в лучшем случае, один из миллиарда пользователей (да и тот не понял, что произошло).
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

5. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	–1 +/–
Сообщение от Аноним (6), 30-Окт-26, 09:13
> net/ipv4/af_inet.c > net/ipv4/tcp_ipv4.c > use-after-free > выполнить код на уровне ядра и удалённо получить права root в системе Оу, сишная dыpа, алилуя, сишная dыpа, ha-ha! > Проблема проявляется начиная с ядра Linux 4.4 Релизнулось 10 января 2016, всего 10 лет дыpeни))
Ответить | Правка | Наверх | Cообщить модератору

	8. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от онанист (?), 30-Окт-26, 09:19
	и чо- много взломов?
	Ответить | Правка | Наверх | Cообщить модератору

	10. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (10), 30-Окт-26, 09:22
	А точно, как я забыл! По кодексу хакеров, когда ты кого-то взломал, то ты должен сообщить им что их взломали. Желательно точно сообщив, как именно. Так же, да? Или есть взлом, а как никто не знает?)
	Ответить | Правка | Наверх | Cообщить модератору

16. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
Сообщение от Агл (ok), 30-Окт-26, 09:33
уязвимость в TCP стеке ядра Linux, но в том же абзаце упоминается и Go. И советы только по софту на Go. Значит о другом ПО, принимающем соединения, можно не беспокоится? Или по каждому смотреть, умеет ли оно в это MPTCP, включено ли оно по-умолчанию, в какой версии и тд?
Ответить | Правка | Наверх | Cообщить модератору

	20. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Аноним (24), 30-Окт-26, 09:53
	ИМХО будет как с пред уязвимостями: нашли в связке с ГОшкой, потом все спецы ломанулись просматривать этот файл и соседние, наколупали еще 100500 вариантов похожей ошибки. Буду рад если ошибаюсь)
	Ответить | Правка | Наверх | Cообщить модератору

	25. "Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux"	+/–
	Сообщение от Энтомолог_русолог (ok), 30-Окт-26, 10:01
	Для эксплуатации уязвимости нужно настроить использование MPTCP на сервере и установить на него Caddy. После этого ты сможешь воспользоваться уязвимостью и получить на сервере рута… Постой! У тебя же уже есть на нем рут которым ты настраивал MPTCP и ставил Caddy И вот так всегда
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема