Опять дырка в Linux
Группа «Астра» экстренно выпустила бюллетени безопасности для всех актуальных веток Astra Linux (от 1.6 до 1.8 и спецсборок) из-за критической уязвимости CVE-2026-98432. Она позволяет удалённо получить root-доступ через протокол Multipath TCP (MPTCP). Полноценного патча пока нет, поэтому рекомендовано отключить MPTCP через параметры ядра.
Для серверов, на которых работает софт на Go версии 1.24 и старше, рантайм Go активирует поддержку MPTCP автоматически.
27 октября 2026 года компания Anthropic продемонстрировала неаутентифицированный удалённый доступ с правами root на серверах, имеющих слушатель MPTCP. Эксплойт не требует учётных данных и взаимодействия с пользователем: атакующий отправляет пакеты и выполняет произвольные команды с правами root. Сначала эксплойт обходит KASLR, затем перехватывает поток управления.
Установка исправленного пакета ядра сама по себе ничего не делает — необходимо перезагрузиться в новое ядро
Что-то комментировать, или рассказывать сторонникам "идеального линукс" - только портить общую картину.
Нет ничего идеального, но линукс ближе к идеалу чем винда 😁
Если натравить мощности антропик на что угодно, они найдут дыру и там.