Osegi
Безопасность·1 мин чтения

ИИ Anthropic нашёл критическую уязвимость в ядре Linux

Anthropic сообщила, что её неопубликованный внутренний ИИ нашёл уязвимость в ядре Linux и создал рабочий эксплойт, дающий права администратора на сервере без входа в систему.

A server rack in a data center with a glowing red warning symbol representing a critical Linux kernel vulnerability.
Фото: ギズモード・ジャパン
SUMODialoediviewer

Искусственный интеллект компании Anthropic обнаружил серьёзную уязвимость в ядре Linux и показал, что с её помощью можно управлять сервером с правами администратора без какой-либо авторизации. Об этом компания сообщила в официальном заявлении 27 октября.

Для исследования использовали неопубликованную модель, которую Anthropic разрабатывает внутри компании. ИИ не просто указал на проблемное место: он написал код атаки и подтвердил, что она действительно работает.

Где проблема и насколько она опасна

Уязвимость найдена в ядре — базовой части системы, которая отвечает, в частности, за управление памятью и устройствами. Атаку продемонстрировали на сервере, принимающем соединения Multipath TCP, то есть использующем сразу несколько каналов связи.

Эксплуатация ошибки при обработке сетевого трафика позволила выполнять операции с правами администратора без входа в систему. Пользователю при этом не требовалось ничего делать, например открывать подозрительную ссылку.

По оценке Red Hat, уязвимость получила 9,8 балла из 10 и отнесена к самой высокой категории опасности.

Что делать администраторам

На обычных компьютерах Linux распространён мало, зато его широко используют на серверах, в сетевом оборудовании, промышленных и исследовательских задачах, так что потенциальный охват велик. Несанкционированный доступ с правами администратора может привести к краже или изменению хранящихся данных, включая персональные.

Чтобы исправление попало на сервер, нужно установить обновление от поставщика используемого дистрибутива. Так, для Amazon Linux обновление с исправлением уже опубликовано. Администраторам стоит проверить, затронута ли их версия системы и установлены ли необходимые обновления.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:anthropiclinuxkernelvulnerabilitymultipath tcpred hat

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →