CERT24Критическая уязвимость ядра Linux позволяет удалённые атаки с правами root на серверы MPTCP
Исследователи безопасности Anthropic разработали эксплойт для уязвимости CVE-2026-98432 в ядре Linux, которая может позволить неаутентифицированным злоумышленникам выполнять команды с правами root на серверах, работающих с MPTCP-слушателями. Уязвимость также затрагивает обычные TCP-соединения, однако удалённое выполнение кода на серверах без MPTCP-слушателя публично не демонстрировалось. Подтверждённых сообщений об эксплуатации в реальных атаках в настоящее время нет.