Anthropic раскрыла zero‑click уязвимость в ядре Linux, которую исследователи оценили 9,8 из 10 по Common Vulnerability Scoring System (CVSS), назвав её «худшим багом в истории интернета». Ошибка, идентифицированная как CVE‑2026‑98432, позволяет злоумышленнику выполнить произвольный код с правами root на уязвимых серверах Linux без какого-либо взаимодействия пользователя.

Технические детали и влияние

Согласно Anthropic, эксплойт объединяет ряд низкоуровневых операций, превращая относительно неизвестную ошибку ядра в вектор удаленного выполнения кода (RCE). Атака может быть запущена по сети, предоставляя злоумышленнику полный контроль над целевой машиной в течение 53 минут, как показали исследователи компании. Уязвимость не требует, чтобы пользователь кликнул или выполнил вредоносный payload, что делает её классическим zero‑click эксплойтом.

Ответ экосистемы Linux

Команда безопасности Ubuntu подтвердила задержку в выпуске патчей, что вызвало обеспокоенность среди пользователей. Red Hat подчеркнула критическую природу бага и призвала клиентов применять обновления как можно скорее. Крупные облачные провайдеры, включая Amazon Web Services, начали обновлять инфраструктуру для снижения риска, в то время как Anthropic помогает партнерам развернуть временные меры защиты.

Реакция отрасли

Серьёзность CVE‑2026‑98432 привлекла комментарии за пределами сообщества безопасности. Кайл Самани, известный крипто‑инфлюенсер, описал ошибку как «худший баг в истории интернета», а бывший инженер Coinbase Мерт Мумтаз подтвердил мнение, назвав её «ещё хуже». CEO Shopify выделил проблему в широко просмотренном видео, подчёркивая более широкий бизнес‑влияние уязвимости.

Что дальше

Аналитики будут следить за развертыванием патчей в основных дистрибутивах Linux и облачных платформах в ближайшие дни. Дополнительные раскрытия от Anthropic о дополнительных шагах смягчения, а также любые потенциальные случаи эксплуатации в дикой природе, определят срочность мер по устранению.