要約:
Anthropic が最近発表したセキュリティ調査では、Anthropic の内部未公開 Claude モデルが、体系的なテスト中に Linux カーネルに 11 年間眠っていた深刻な脆弱性を発見したことが明らかになりました。この脆弱性には CVE-2026-98432 の番号が付けられ、CVSS 重大度スコアは 9.8 で、リモート コード実行レベルで最も危険な脆弱性です。
この脆弱性は、IPv4 TCP ハンドシェイクの use-after-free (UAF) の欠陥によって引き起こされます。このコードは 2015 年 10 月に提出され、Linux 4.4 カーネルに導入されました。 TCP 接続の再送信を処理するときに、ある CPU が別の CPU によって解放されたメモリを読み取る可能性があります。
攻撃者はパスワードやユーザーの操作を必要とせず、ネットワーク トラフィックを通じてのみトリガーできるため、リモートで Root 権限が実行されます。カーネル CVE チームは、これをネットワークに到達可能で、特権を必要とせず、対話も必要としない深刻な脆弱性であると特徴付けました。
さらに憂慮すべきは、その中での AI の役割です。 Anthropic の Claude モデルは脆弱性を発見しただけでなく、使用可能な 2 段階のエクスプロイトも生成しました。最初の段階では、カーネル アドレスのランダム化保護を突破するのに約 48 分かかります。第 2 段階では、Root 権限で任意のコマンドを実行するのに 5 分しかかかりません。攻撃プロセス全体には約 53 分かかり、悪用に失敗してもターゲットが崩壊することはなく、攻撃者は何度でも攻撃を試みることができます。
アップストリームの修復は 10 月 15 日に完了し、修復されたバージョンは 5.10.272、6.1.190、6.12.113、6.18.56、7.2.10、および 7.3-rc7 をカバーしています。 Debian、Red Hat、Amazon Linux、およびその他のディストリビューションが次々にパッチをリリースしています。
しかし、Ubuntu の状況はまったく異なります。11 月 1 日の時点で、Ubuntu 22.04 LTS、24.04 LTS、26.04 LTS、および 26.10 は依然として影響を受けるものとしてマークされており、修正はまだ開発中です。
外部サービスを実行している Ubuntu 管理者にとって、リスクの窓は依然として開いています。 Go 1.24 以降のバージョンでは、Linux 上でデフォルトでマルチパス TCP が有効になっているため、脆弱性の危険が拡大する可能性があります。ただし、MPTCP を無効にするとリスクが軽減されるだけで、カーネル レベルの欠陥を排除することはできません。
Anthropic は、エクスプロイト コードは公には公開されていないと述べましたが、この事件は、AI がもはやコードを書くための単なるツールではなく、システム防御を解体するための武器にもなり得るという傾向を明確に示しました。
コメント