Anthropic a publié le 27 octobre 2026 une recherche affirmant qu'un modèle interne de recherche de Claude, pas encore disponible au public, a trouvé des failles dans des logiciels très utilisés et construit cinq chaînes d'exploits fonctionnelles, dont une pour le noyau Linux. Le cas le plus grave, selon l'entreprise, est une faille qui permettrait à un attaquant distant, sans connexion et sans interaction de l'utilisateur, d'exécuter des commandes en tant que root sur des serveurs dotés d'un écouteur Multipath TCP (MPTCP).
Ce qu'est la faille
La faille est la CVE-2026-98432, une condition de course menant à un use-after-free dans la pile réseau du noyau. En termes simples, lors de l'établissement d'une connexion IPv4 TCP, le noyau peut transférer les options IP d'une requête en attente vers le nouveau socket sans les copier. Si un autre processeur utilise ces mêmes options pour répondre à une requête retransmise et que le socket enfant est libéré avant, le noyau peut lire une mémoire déjà libérée.
Comment l'exploit fonctionnerait
Selon Anthropic, l'exploit fonctionne en deux étapes. D'abord, la course fait renvoyer par le noyau des octets supplémentaires, et l'une de ces réponses peut contenir un pointeur du noyau, ce qui aide à contourner le KASLR, la randomisation de l'agencement des adresses du noyau. Ensuite, la même faille est utilisée pour écraser un pointeur de callback et exécuter une commande en tant que root. Dans la preuve de concept de l'entreprise, la fuite du pointeur a pris environ 48 minutes et l'exécution de la commande, environ 5 minutes. Une tentative ratée, dit Anthropic, interrompt seulement cette poignée de main, sans planter la machine, ce qui permettrait de nouvelles tentatives.
Le point ouvert : le MPTCP
Un point ouvert doit être dit clairement. L'enregistrement public de la CVE et le correctif du noyau, tels que vérifiés par The Hacker News, ne mentionnent pas le MPTCP. Le lien entre la faille et un écouteur MPTCP vient de la publication d'Anthropic. Red Hat, de son côté, affirme qu'un attaquant distant capable d'atteindre un service TCP exposé pourrait déclencher la course, mais l'exploit avec accès root décrit par Anthropic visait des serveurs avec écouteur MPTCP. Autrement dit : l'existence de la faille et le correctif sont des faits documentés ; le chemin exact de l'exploit avec root est, jusqu'ici, un rapport d'Anthropic.
Correctif et notes divergentes
L'équipe CVE du noyau attribue à la CVE-2026-98432 la note de 9,8, critique. Les distributions divergent, surtout sur la complexité de l'attaque : Red Hat a attribué 5,9 sur sa page CVE et 8,1 dans son fichier d'avis, tandis qu'Amazon a marqué 7,0 et Oracle et SUSE, 8,1. Le correctif amont retarde la libération des objets concernés jusqu'après une période de grâce RCU, pour que les lecteurs concurrents terminent leur travail. Les versions corrigées citées incluent 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 et 7.3-rc7.
Distributions et que faire
Au 30 octobre, selon la couverture, Debian, Oracle Linux, SUSE et Amazon Linux disposaient déjà de paquets corrigés pour au moins une partie de leurs noyaux, tandis qu'Ubuntu et Red Hat Enterprise Linux n'avaient pas encore publié de noyaux corrigés. Pour les utilisateurs de Go, un détail supplémentaire : depuis Go 1.24, les programmes Go utilisent MPTCP par défaut sur les sockets en écoute, et l'équipe de sécurité de Go indique la variable GODEBUG=multipathtcp=0 comme atténuation ponctuelle, mais juge fragile de ne compter que sur elle. La recommandation centrale reste la même : mettre à jour vers un noyau corrigé.
Contexte et limites
Ce travail s'inscrit dans une divulgation coordonnée : Anthropic affirme avoir signalé les failles aux fournisseurs avant la publication et que toutes étaient corrigées au moment de l'annonce. Dans la même étude, l'entreprise cite 62 CVE de Chrome corrigées à partir de Chrome 156. Anthropic n'a pas publié le code de l'exploit, ni la version exacte du noyau ou la configuration testée, selon The Hacker News. Au 29 octobre, il n'y avait aucune trace d'utilisation de la faille dans des attaques réelles, et elle n'apparaissait pas dans une copie du catalogue Known Exploited Vulnerabilities de la CISA mise à jour le 28 octobre.
Crédit image : The Hacker News, illustration de l'article sur la faille du noyau Linux.
Aussi sur Geekiki : Anthropic restreint Claude Opus 5.5 et bloque les clones de jeux existants.
Sources
- Anthropic — Discovering and exploiting vulnerabilities in critical, real-world software with Claude
- CSO Online — Anthropic AI model finds Linux kernel bug that leads to remote root access
- The Hacker News — Linux Kernel TCP Flaw With 9.8 CVSS Score Affects Ubuntu, Red Hat and Other Distributions
Transparence : ce texte a été produit avec l'aide de l'intelligence artificielle, à partir du recoupement de publications publiques et des sources internet citées ci-dessus. Les affirmations attribuées à Anthropic sont des rapports de l'entreprise, identifiés comme tels, et ne doivent pas être lus comme une confirmation indépendante. Consultez les sources originales avant de prendre des décisions techniques.
Muse
