In 53 minuti Claude porta una falla Linux a root remoto
Anthropic riferisce che un modello Claude non ancora pubblicato ha sviluppato in circa 53 minuti un exploit zero-click per una falla del kernel Linux, capace di dare accesso remoto con privilegi di root senza autenticazione né interazione dell’utente.
La falla colpisce i sistemi con MPTCP: durante l’apertura di una connessione TCP, due core possono accedere agli stessi dati. Se uno libera la memoria prima che l’altro abbia finito di usarla, il secondo legge memoria già rilasciata; l’exploit trasforma questa corsa in controllo del kernel. Le release corrette indicate sono 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 e 7.3-rc7.
Il caso dimostra che l’AI può passare dalla scoperta di una falla sottile a un exploit utilizzabile in meno di un’ora. Anche per chi non usa MPTCP, il tempo tra la divulgazione di una vulnerabilità e la disponibilità di un exploit concreto può ridursi.
CVSS 9.8 CRITICAL: in the Linux kernel, the following vulnerability has been resolved:
ipv4: free inet_opt and ireq_opt after an RCU… EPSS 0.4% (39º percentile). Patch Microsoft: Release Notes.
Security researchers at Anthropic have developed an exploit for a critical Linux kernel vulnerability that allows unauthenticated attackers to remotely execute commands as root on servers running Multipath TCP (MPTCP) listeners.
Anthropic’s unreleased Claude model developed a zero-click exploit for a Linux kernel flaw that allowed remote attackers to execute commands with root privileges.