Anthropic : son IA trouve une faille critique dans le noyau Linux

Ce qui est concerné

Le problème se situe dans le noyau, la partie centrale de Linux qui gère les fonctions de base, comme la mémoire et les périphériques. Anthropic a mené l'attaque contre des serveurs acceptant des connexions Multipath TCP, qui exploitent plusieurs chemins réseau à la fois.

En tirant parti d'un défaut dans le traitement des communications, l'IA a obtenu un contrôle administrateur sans connexion préalable. Aucune action de la victime, comme l'ouverture d'un lien douteux, n'était nécessaire.

Red Hat attribue à la faille un score de 9,8 sur 10, soit la catégorie de gravité la plus élevée. Linux est peu présent sur les ordinateurs personnels, mais il est très utilisé dans les serveurs, les équipements réseau ainsi que l'industrie et la recherche : l'impact potentiel est large.

Ce que doivent faire les administrateurs

Un attaquant disposant de droits d'administrateur pourrait voler ou modifier des données stockées, notamment personnelles. Le correctif n'atteint un serveur que si son exploitant installe la mise à jour diffusée par son fournisseur Linux.

Amazon Linux a par exemple déjà publié une mise à jour. Les responsables de serveurs doivent vérifier si leur version est concernée et si le correctif nécessaire est appliqué.