Nakita ng AI ng Anthropic ang isang butas sa Linux na nagpapahintulot sa isang taong labas na kunin ang kontrol ng isang server sa internet, nang walang password. Ang Linux ay tumatakbo sa likod ng 63% ng mga website kung saan alam ang sistema, at ang error na ito ay nakatago sa code nang mahigit 10 taon. Ang antas ng kalubusan ay 9.8 sa 10, at inihayag ng Red Hat bilang kritikal. Sa pagsusuri ng Anthropic, ang pag-atake ay nangangailangan ng halos 48 minuto para ihanda at 5 minuto pa upang maging may-ari ng machine. Ang pag-aayos sa Linux ay umiral na simula noong Oktubre, ngunit hanggang kahapon ay ipinakikita pa rin ng Ubuntu ang lahat ng bersyon bilang vulnerable. Ngayon, ang mahinang link ay ang mga taong naghihintay na i-update at i-restart ang server. Ang error ay nasa paraan kung paano tinatanggap ng Linux ang isang bagong koneksyon sa internet, ang pinakakaraniwang uri. Ang pag-atake na ipinakita ng Anthropic ay pumasok sa pamamagitan ng isang tampok na tinatawag na MPTCP, na nagpapahintulot sa isang koneksyon na gamitin ang higit sa isang network nang sabay-sabay, at ang mga programa na gawa sa Go, isang programming language, ay may aktibong tampok na ito mula pa noong bersyon 1.24, kapag pinapayagan ng sistema. Para sa mga nag-aalaga ng server: i-update agad ang kernel kapag inilabas ng inyong sistema at i-restart ito. Ang pag-disable ng MPTCP ay nakakatulong habang naghihintay, ngunit bawasan lang nito ang panganib, dahil nananatili pa rin ang error sa karaniwang koneksyon. Hindi ipinakalabas ng Anthropic ang pag-atake, at wala pang nareport na aktwal na paggamit hanggang kahapon, kaya ang mga nag-update ngayon ay nasa unahan. Isipin kung ilan pa ang nakatago doon sa paligid.