Уязвимость Linux CVE-2026-98432 позволяла запускать команды с правами root без участия пользователя

Компания Anthropic опубликовала отчёт об использовании внутренней исследовательской модели ИИ для поиска критических уязвимостей в популярных программах. В ходе эксперимента модель обнаружила уязвимость в ядре Linux, которая при определённых условиях позволяла удалённому злоумышленнику выполнять команды с правами root на сервере.

Проблема связана с Multipath TCP — механизмом, позволяющим передавать данные между устройствами по нескольким сетевым путям. По данным Anthropic, для эксплуатации уязвимости модели потребовалось 48 минут, чтобы определить адрес ядра, и ещё пять минут, чтобы выполнить команду.

Уязвимости присвоили идентификатор CVE-2026-98432. Anthropic сообщила, что проблему исправили в основной ветке ядра Linux, после чего соответствующие изменения внесли в поддерживаемые стабильные ветки. Компания также уведомила разработчиков об обнаруженных проблемах, предоставив им время на подготовку исправлений до публикации отчёта.

На фоне публикации отчёта появились утверждения о бэкдоре в Claude Code версии 2.1.313, который якобы позволяет похищать пользовательские данные. Однако в документе Anthropic нет упоминаний этой версии приложения или подобного механизма. Отчёт посвящён уязвимости ядра Linux и сам по себе не подтверждает наличие бэкдора в Claude Code.

Как вы оцениваете предупреждения о бэкдоре в Claude Code, если отчёт Anthropic описывает уязвимость Linux, а не эту версию приложения?