Anthropic hat eine Zero-Click-Schwachstelle im Linux-Kernel offengelegt, die Sicherheitsexperten mit 9,8 von 10 Punkten im Common Vulnerability Scoring System (CVSS) bewerteten und als den „schlechtesten Bug in der Geschichte des Internets“ bezeichneten. Der als CVE-2026-98432 identifizierte Fehler ermöglicht es einem Angreifer, beliebigen Code mit Root-Rechten auf anfälligen Linux-Servern auszuführen, ohne dass eine Benutzerinteraktion erforderlich ist.

Technische Details und Auswirkungen

Laut Anthropic verkettet der Exploit eine Reihe von Low-Level-Operationen, die einen relativ obskuren Kernel-Fehler in einen Vektor für die Fernausführung von Code (RCE) umwandeln. Der Angriff kann über das Netzwerk gestartet werden und gewährt dem Angreifer innerhalb von 53 Minuten die volle Kontrolle über das Zielsystem, wie von den Forschern des KI-Unternehmens demonstriert wurde. Die Schwachstelle erfordert nicht, dass ein bösartiger Payload von einem Benutzer angeklickt oder ausgeführt wird, was sie zu einem klassischen Zero-Click-Exploit macht.

Reaktion der Linux-Ökosystems

Das Sicherheitsteam von Ubuntu bestätigte eine Verzögerung bei der Veröffentlichung von Patches, was Sorgen in der Nutzerbasis auslöste. Red Hat betonte die kritische Natur des Bugs und rief Kunden dazu auf, Updates so bald wie möglich zu installieren. Große Cloud-Anbieter, darunter Amazon Web Services, haben begonnen, ihre Infrastruktur zu aktualisieren, um das Risiko zu mindern, während Anthropic Partner bei der Implementierung vorübergehender Gegenmaßnahmen unterstützt.

Reaktion der Branche

Die Schwere von CVE-2026-98432 hat Kommentare über die Sicherheitsgemeinschaft hinaus hervorgerufen. Kyle Samani, ein bekannter Krypto-Influencer, bezeichnete den Fehler als „den schlechtesten Bug in der Geschichte des Internets“, während der ehemalige Coinbase-Ingenieur Mert Mumtaz diese Ansicht teilte und ihn als „noch schlimmer“ beschrieb. Der CEO von Shopify hob das Problem in einem weit verbreiteten Video hervor und unterstrich die breiteren geschäftlichen Auswirkungen der Schwachstelle.

Was als Nächstes zu beobachten ist

Analysten werden die Bereitstellung von Patches über die wichtigsten Linux-Distributionen und Cloud-Plattformen in den kommenden Tagen überwachen. Weitere Offenlegungen von Anthropic zu zusätzlichen Gegenmaßnahmen sowie mögliche Ausnutzungen in der realen Welt werden die Dringlichkeit der Sanierungsmaßnahmen bestimmen.