Anthropicの未公開AI、Linuxカーネルの重大な脆弱性を発見

攻撃の対象は、複数の通信経路を使う「Multipath TCP」の接続を受け付けるサーバーだった。通信を処理する際の不具合を悪用すると、ログインなしで管理者権限の操作ができた。利用者が怪しいリンクを開く必要もなかった。

Red Hatの評価では、深刻度を示すスコアは10点満点中9.8で、最も深刻なランクに分類されている。

影響と対応

Linuxは一般的なPCではあまり使われないが、サーバーやネットワーク機器、産業・研究用途で広く利用されており、影響範囲は広い。管理者権限を奪われれば、保存された個人情報などの盗難や改ざんにつながるおそれがある。

修正を反映するには、利用しているLinuxの提供元が配信する更新を適用する必要がある。例えばAmazon Linuxでは、この脆弱性に対応する更新がすでに公開されている。サーバーの管理者は、使用中のバージョンが影響を受けるか、必要な更新が適用済みかを確認しておきたい。