A Anthropic divulgou uma vulnerabilidade zero‑click no kernel Linux que pesquisadores de segurança avaliaram com 9,8 de 10 no Common Vulnerability Scoring System (CVSS), chamando‑a de "o pior bug da história da internet". A falha, identificada como CVE‑2026‑98432, permite que um atacante execute código arbitrário com privilégios de root em servidores Linux vulneráveis sem qualquer interação do usuário.

Detalhes técnicos e impacto

Segundo a Anthropic, o exploit encadeia uma série de operações de baixo nível que transformam um erro relativamente obscuro do kernel em um vetor de execução remota de código (RCE). O ataque pode ser lançado pela rede, concedendo ao invasor controle total da máquina alvo em 53 minutos, conforme demonstrado pelos pesquisadores da empresa de IA. A vulnerabilidade não requer que um payload malicioso seja clicado ou executado por um usuário, caracterizando‑se como um clássico exploit zero‑click.

Resposta do ecossistema Linux

A equipe de segurança da Ubuntu confirmou um atraso na liberação de patches, gerando preocupação entre seus usuários. A Red Hat reiterou a criticidade do bug e pediu que os clientes apliquem as atualizações assim que disponíveis. Grandes provedores de nuvem, incluindo a Amazon Web Services, já começaram a atualizar sua infraestrutura para mitigar o risco, enquanto a Anthropic auxilia parceiros na implantação de mitigação temporária.

Reação da indústria

A gravidade do CVE‑2026‑98432 gerou comentários além da comunidade de segurança. Kyle Samani, influenciador conhecido no mundo cripto, descreveu a falha como "o pior bug da história da internet", enquanto o ex‑engenheiro da Coinbase Mert Mumtaz ecoou o sentimento, chamando‑a de "ainda pior que isso". O CEO da Shopify destacou o problema em um vídeo amplamente visualizado, sublinhando o impacto empresarial mais amplo da vulnerabilidade.

O que observar a seguir

Analistas vão monitorar a implantação de patches nas principais distribuições Linux e plataformas de nuvem nos próximos dias. Novas divulgações da Anthropic sobre passos adicionais de mitigação, bem como qualquer exploração em ambiente real, definirão a urgência das ações corretivas.

Fontes

Este artigo foi preparado pela redação da COINMAG a partir dos relatórios listados acima.