Osegi
Bezpieczeństwo·1 min czytania

Anthropic: AI znalazła krytyczną lukę w jądrze Linuksa

Niepublikowane AI Anthropic znalazło lukę w jądrze Linuksa i przygotowało działający exploit, dający administratorskie uprawnienia na serwerze bez logowania.

A server rack in a data center with a glowing red warning symbol representing a critical Linux kernel vulnerability.
Zdjęcie: ギズモード・ジャパン
SUMODialoediviewer

Sztuczna inteligencja firmy Anthropic wykryła poważną lukę w jądrze Linuksa i pokazała, że da się ją wykorzystać do przejęcia kontroli nad serwerem z uprawnieniami administratora, bez żadnego logowania. Firma poinformowała o tym w oficjalnym komunikacie z 27 października.

W badaniu użyto niepublikowanego modelu AI, rozwijanego wewnętrznie przez Anthropic. System nie poprzestał na wskazaniu miejsca z błędem: stworzył kod ataku i potwierdził w praktyce, że działa.

Na czym polega problem

Błąd znajduje się w jądrze, czyli podstawowym komponencie systemu, który odpowiada m.in. za zarządzanie pamięcią i urządzeniami. Anthropic zademonstrowało atak na serwer przyjmujący połączenia Multipath TCP, czyli protokołu wykorzystującego kilka ścieżek transmisji jednocześnie.

Wykorzystanie usterki w obsłudze ruchu sieciowego pozwoliło wykonywać operacje z uprawnieniami administratora bez logowania. Nie była też potrzebna żadna akcja ze strony użytkownika, na przykład otwarcie podejrzanego linku.

Według oceny Red Hata luka otrzymała 9,8 pkt na 10 w skali dotkliwości i trafiła do najwyższej kategorii zagrożenia.

Co powinni zrobić administratorzy

Linux rzadko działa na komputerach osobistych, ale jest powszechny na serwerach, w urządzeniach sieciowych oraz zastosowaniach przemysłowych i badawczych, więc potencjalny zasięg problemu jest szeroki. Przejęcie serwera z uprawnieniami administratora może oznaczać kradzież lub modyfikację przechowywanych danych, w tym osobowych.

Poprawkę trzeba wdrożyć za pomocą aktualizacji dostarczanej przez producenta używanej dystrybucji. Amazon Linux opublikował już aktualizację usuwającą lukę. Administratorzy powinni sprawdzić, czy ich wersja systemu jest podatna i czy odpowiednie aktualizacje zostały zainstalowane.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:anthropiclinuxkernelvulnerabilitymultipath tcpred hat

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →