Yeniliklerden ilk siz haberdar olun.
Bildirimlere izin vererek sitemizdeki en yeni gelişmelerden ilk siz haberdar olun.
Bildirimlere izin vererek sitemizdeki en yeni gelişmelerden ilk siz haberdar olun.
Gelişmelerden uzak kalmayın
Claude Linux açığı CVE-2026-98432 için 53 dakikada exploit geliştirdi. Taarruz uzaktan root yetkisi veriyor, yamalar yayında.
Claude Linux açığı olayında, Anthropic’in şimdi yayımlanmamış araştırma modeli önemli bir iş başardı. Model, birinci vazifesi aldıktan sonra Linux çekirdeğindeki bir açık için kendi başına çalışan bir exploit geliştirdi. Üstelik bu exploit, saldırganın uzaktan root yetkisiyle komut çalıştırmasına müsaade veriyor. Root, sistemdeki en üst seviye yönetici yetkisi demek.
Ayrıca taarruz için hesap ya da kullanıcı aksiyonu gerekmiyor. Saldırgan için sunucuyla bir TCP teması kurmak kâfi. TCP, aygıtların internette bilgi alışverişi için kullandığı temel irtibat protokolüdür.
Claude Linux açığı Demosunda Neler Yaşandı?
Anthropic, 27 Ekim’de modelin bu muvaffakiyetini duyurdu. Gösterimde exploit, çoklu yollu TCP (MPTCP) faal bir sunucuyu gaye aldı. Birinci olarak KASLR müdafaasının aşılması gerekti. KASLR, çekirdeği bellekte rastgele bir yere yerleştiren bir savunma sistemidir.
Bu adım yaklaşık 48 dakika sürdü. Akabinde denetimi ele geçirmek ve root olarak komut çalıştırmak için beş dakika daha gitti. Böylelikle toplam müddet 53 dakikayı buldu. Ancak Anthropic exploitin kendisini yayımlamadı.
CVE-2026-98432 Açığı Nasıl Çalışıyor?
Claude Linux açığı olarak anılan bu zafiyet, IPv4 TCP kontaklarının işlenmesiyle ilgili. İrtibat kurulurken iki işlemci çekirdeği tıpkı bilgiye tıpkı anda erişebiliyor. Örneğin biri ayrılmış belleği hür bırakırken oburu o alanı okumaya devam edebiliyor.
Bu kusur tipi use-after-free, yani belleğin hür bırakıldıktan sonra kullanılması olarak biliniyor. Hasebiyle Linux çekirdeğinin belleği bozulabiliyor. Hatta makul şartlarda saldırgan kod çalıştırma denetimini ele geçirebiliyor.
Zafiyet, Linux çekirdeğinde 4.4 sürümünden beri bulunuyor. Ayrıyeten ABD’nin Ulusal Güvenlik Açığı Veritabanı (NVD) bu açığa CVSS ölçeğinde 10 üzerinden 9,8 puan verdi. CVSS, açıkların ciddiyetini puanlayan standart bir ölçektir. Öte yandan Red Hat 5,9 puan verdi, zira saldırganın iki işlemci çekirdeği arasındaki yarışı kazanması kolay değil.
Gösterimde kullanılan MPTCP, tek ilişki içinde birden fazla ağ arayüzünden bilgi aktarmayı sağlayan bir TCP uzantısı. Ancak açık bu protokolle sonlu değil. Bu yüzden MPTCP, uzaktan saldırıyı göstermek için seçilmiş uygun bir yol olarak öne çıktı.
Hangi Sürümlerde Yama Var?
Claude Linux açığı için yayımlanan düzeltmeler öncelikle ana Linux dalına ve kararlı çekirdek sürümlerine girdi. Yamalı sürümler şunlar:
Ancak dağıtımlar birebir süratte ilerlemiyor. Ubuntu güncellemesini hâlâ hazırlıyor. Red Hat ise kurumsal Linux dağıtımı RHEL için yama yayınını erteledi. Öte yandan CVE-2026-98432 ile yapılmış bir atak bildirilmedi. Üstelik açık, ABD siber güvenlik kurumu CISA’nın etkin sömürülen tehditler kataloğunda da yer almıyor.
Kaynak: Shiftdelete
