Критическая уязвимость в TCP/IP Linux допускает удалённое выполнение кода

В TCP/IP-стеке ядра Linux обнаружена очередная критическая уязвимость. Она позволяет удалённо выполнять произвольный код (Remote Code Execution) на атакуемой системе. Обновления, закрывающие брешь, находятся в разработке.

Ошибке одиннадцать лет

Уязвимость нашёл Claude, модель искусственного интеллекта компании Anthropic. Ошибка содержалась в коде ядра примерно одиннадцать лет и всё это время оставалась незамеченной. Это уже не первый случай, когда в ключевых компонентах Linux выявляют серьёзную проблему безопасности: в сообщениях отрасли подчёркивается, что речь идёт о повторном инциденте.

TCP/IP-стек отвечает за обработку сетевого трафика в операционной системе. Брешь на этом уровне особенно опасна, поскольку затрагивает код, который напрямую работает с данными из сети. Так как он выполняется в ядре, успешная атака потенциально даёт злоумышленнику широкие права.

Что это значит для администраторов

Linux широко применяется на серверах, в маршрутизаторах, встраиваемых устройствах и облачной инфраструктуре, поэтому круг потенциально затронутых систем велик. Сведений о конкретных версиях ядра и дистрибутивах, которых касается проблема, в имеющихся материалах нет.

По имеющимся данным, исправления готовятся. Администраторам стоит следить за бюллетенями безопасности своих дистрибутивов и устанавливать обновления ядра сразу после их выхода. Случай также показывает, что инструменты на основе ИИ всё успешнее находят ошибки даже в зрелом, давно изучаемом коде.