Anthropic-KI findet kritische Linux-Kernel-Lücke mit Root-Zugriff

Was betroffen ist

Das Problem liegt im Kernel, dem Kern von Linux, der grundlegende Aufgaben wie Speicher- und Geräteverwaltung übernimmt. Anthropic führte den Angriff gegen Server vor, die Verbindungen über Multipath TCP annehmen, also über mehrere Netzwerkpfade gleichzeitig.

Durch das Ausnutzen eines Fehlers bei der Verarbeitung des Datenverkehrs erlangte die KI Administratorkontrolle, ohne sich einzuloggen. Nutzer mussten dafür weder einen verdächtigen Link öffnen noch sonst etwas tun.

Red Hat bewertet die Lücke mit 9,8 von 10 Punkten und stuft sie damit in die höchste Schweregradkategorie ein. Auf Desktop-PCs ist Linux wenig verbreitet, doch auf Servern, in Netzwerkgeräten sowie in Industrie und Forschung wird es breit genutzt. Die potenzielle Reichweite ist daher groß.

Was Administratoren tun sollten

Mit Administratorrechten könnten Angreifer gespeicherte Daten wie persönliche Informationen stehlen oder verändern. Der Fix kommt erst auf dem Server an, wenn der Betreiber das vom jeweiligen Linux-Anbieter verteilte Update einspielt.

Für Amazon Linux liegt bereits ein entsprechendes Update vor. Wer Server betreibt, sollte prüfen, ob die eingesetzte Version betroffen ist und ob das nötige Update installiert wurde.