Falha crítica no TCP do Linux recebe CVSS 9.8
Crítica — CVSS 9.8/10 Correções pendentes em Ubuntu e RHEL
A matéria do The Hacker News, publicada em 29 de outubro de 2026, alerta sobre uma vulnerabilidade crítica no kernel Linux, identificada como CVE-2026-98432, que pode permitir que um atacante remoto obtenha acesso de administrador (root) em determinados servidores Linux.
1. O que é a vulnerabilidade?
A falha está no código responsável pelo estabelecimento de conexões TCP IPv4 do kernel Linux.
Ela é causada por uma condição chamada Race Condition, que pode provocar um erro conhecido como Use-After-Free.
Basicamente, o kernel tenta acessar uma região de memória que já foi liberada, criando uma oportunidade para manipulação de memória e possível execução de código.
Principais características:
- Exploração remota pela rede.
- Não exige autenticação.
- Não exige interação do usuário.
- Pode permitir execução de comandos com privilégios de root.
- Afeta o processamento de conexões TCP IPv4.
- IPv6 não é afetado por essa falha específica.
2. O envolvimento da Anthropic e da IA Claude
Um dos pontos mais preocupantes da matéria é que a Anthropic informou ter utilizado um modelo de IA da família Claude para desenvolver um exploit funcional para essa vulnerabilidade.
Segundo os pesquisadores, o exploit conseguiu:
- Explorar a condição de corrida para obter informações da memória do kernel.
- Contornar uma proteção chamada KASLR, que dificulta a identificação dos endereços de memória.
- Manipular a execução do kernel para executar comandos arbitrários como root.
O teste demonstrou que o processo levou aproximadamente 53 minutos:
- 48 minutos para obter informações da memória.
- Mais 5 minutos para alcançar execução de comandos.
Importante: o exploit demonstrado tinha como alvo servidores Linux que utilizam listeners MPTCP (Multipath TCP).
3. Quais distribuições Linux são afetadas?
Segundo a matéria, a situação em 29 de outubro era:
| Distribuição | Situação |
|---|---|
| Ubuntu | Sem correção |
| Red Hat Enterprise Linux | Sem correção |
| Debian | Corrigido |
| Oracle Linux | Corrigido |
| SUSE | Parcialmente corrigido |
| Amazon Linux | Parcialmente corrigido |
A falha existe desde o Linux 4.4, mas uma correção já foi incorporada ao kernel principal e disponibilizada para diversas versões estáveis.
4. Qual é o impacto para ambientes corporativos?
O principal risco está nos servidores Linux expostos à internet ou a redes não confiáveis.
Caso um servidor esteja vulnerável e tenha a configuração necessária para a exploração, um atacante poderá potencialmente obter privilégios de root.
Isso representa riscos como:
- Comprometimento completo do servidor.
- Acesso a informações confidenciais.
- Instalação de backdoors e persistência.
- Movimentação lateral na infraestrutura.
- Interrupção de serviços.
- Comprometimento de aplicações hospedadas.
Vale destacar que a demonstração da Anthropic não significa que todos os servidores Linux vulneráveis possam ser comprometidos da mesma maneira.
5. O que fazer para se proteger?
Recomendações para equipes de infraestrutura e segurança:
- Inventariar os servidores Linux: identificar distribuições, versões e kernels utilizados.
- Aplicar atualizações: instalar os kernels corrigidos disponibilizados pelos respectivos fornecedores.
- Verificar o uso de MPTCP: identificar servidores que possuem listeners Multipath TCP.
- Reduzir a exposição: restringir serviços TCP que não precisam estar acessíveis externamente.
- Monitorar os boletins de segurança: acompanhar especialmente os avisos da Canonical (Ubuntu) e Red Hat.
- Reiniciar os servidores: após atualizar o kernel, garantir que o sistema esteja efetivamente executando a versão corrigida.
Qual é a gravidade real?
O aspecto mais preocupante não é apenas a pontuação CVSS 9.8, mas a demonstração de que um modelo de IA conseguiu desenvolver um exploit funcional para obter acesso root remotamente.
Isso demonstra como ferramentas de IA podem acelerar significativamente a pesquisa e o desenvolvimento de exploits.
Para ambientes corporativos, eu priorizaria:
- Servidores Linux expostos à internet.
- Servidores Ubuntu e RHEL.
- Infraestruturas que utilizam MPTCP.
- Servidores de aplicações, proxies e serviços de rede.
É uma vulnerabilidade que merece tratamento prioritário pelas equipes de infraestrutura e segurança. Mesmo sem evidências de exploração generalizada no momento da publicação, a existência de um exploit funcional aumenta consideravelmente a preocupação.
Fonte: The Hacker News — Linux Kernel TCP Flaw With 9.8 CVSS Score. Também: BleepingComputer — detalhes técnicos da vulnerabilidade.