خبر
Anthropic نے کہا کہ Claude نے ایک حملہ کوڈ لکھا جو ایک ایسے خرابی کا فائدہ اٹھاتا ہے جو لینکس 4.4 ورژن سے موجود ہے، جس کے ذریعے کوئی بھی غیر متعلقہ شخص انٹرنیٹ کے ذریعے ایک لینکس سرور کو مکمل طور پر کنٹرول کر سکتا ہے۔
ریڈ ہیٹ نے 1 نومبر، یعنی اتوار کو ایک فکس جاری کیا ہے، لیکن اوبنٹو اب بھی 16.04 سے لے کر 26.10 تک تمام ورژنز کو متاثرہ قرار دے رہا ہے۔
Go Security Team کا کہنا ہے کہ بہترین حل پچ کیے گئے کرنل میں اپ گریڈ کرنا ہے، اور انہوں نے انتباہ دیا ہے کہ یہ خامی صرف Anthropic حملے میں استعمال ہونے والی فنکشن تک محدود نہیں ہے۔
ایک اور دن، ایک اور ChatGPT یا Claude سے ماخوذ منفی کوڈ جو ڈراؤنا لگتا ہے۔
Anthropic کا کہنا ہے کہ ان کے AI نے ایک قابل استعمال حملہ کوڈ لکھا جس سے بغیر کسی پاس ورڈ کے کوئی بھی غیر متعلقہ شخص ایک Linux سرور پر مکمل کنٹرول حاصل کر سکتا ہے۔ اس کے پیچھے کا خرابی CVE-2026-98432 Linux 4.4 سے لے کر سسٹم میں چھپی ہوئی ہے، جس کی شدت کا درجہ 10 میں سے 9.8 ہے۔
2026 میں گوگل پر سب سے زیادہ تلاش کی جانے والی شخصیت؟
اینٹروپک نے 27 اکتوبر کو جاری ایک تحقیقی مضمون میں اس حملے کا تفصیلی جائزہ پیش کیا، جس میں پانچ مقاصد: Chrome، Safari، Android، Windows اور Linux شamil ہیں۔ کلاڈ نے ابتدائی ہدایت کے بعد لینکس کے لیے استعمال کی جانے والی ایک اجنبی اندری ماڈل کے ذریعے استعمال کے لیے کوڈ لکھا۔
یہ حملہ صرف ایک گھنٹے میں کمپیوٹر کی میموری میں ایک چھپا ہوا مقام تلاش کر سکتا ہے، اور پھر پانچ منٹ میں روت کے سطح کا اعلیٰ ترین اختیار والی کمانڈ نفاذ کر سکتا ہے۔
الما لینوکس کا کہنا ہے کہ یہ خامی ایسے کام کرتی ہے جیسے کسی نے پہلے ہی نوٹ کو چھین لیا ہو اور آپ اسے پڑھ رہے ہوں۔ سسٹم کا ایک حصہ ایک پیغام کو چھوڑ دیتا ہے، جبکہ دوسرا حصہ ابھی تک اس کا استعمال کر رہا ہے۔ ایک خاص طور پر تیار کیا گیا پیغام، جو انٹرنیٹ کنکشن کھولنے کے لیے استعمال ہوتا ہے، اس مسئلے کو فعال کر سکتا ہے۔
اگر ناکام ہو جائے، تو حملہ آور کو تقریباً کوئی قیمت ادا نہیں کرنی پڑتی۔ Anthropic لکھتی ہے: "اس ریس کنڈیشن کی ایک خصوصیت یہ ہے کہ ناکام ہونے والی ایک ریس صرف ہینڈشیک کو ناکام بناتی ہے، مکمل سسٹم کو نہیں توڑتی، اس لیے ارادہ مند حملہ آور کامیابی تک بے شمار بار دوبارہ کوشش کر سکتا ہے۔"
Anthropic کا ورژن سرور کو multipath TCP نامی ایک فنکشن کا استعمال کرنے کی ضرورت ہے، جو ایک کنکشن کو одно وقت پر متعدد راستوں سے ٹرانسمٹ کرنے کی اجازت دیتا ہے۔ Go Security Team کا کہنا ہے کہ Go 1.24 سے، Go میں لکھے گئے پروگرامز میں یہ فنکشن ڈیفالٹ طور پر سکھا دیا گیا ہے۔
لیکن یہ خامی صرف اس فنکشن تک محدود نہیں ہے۔ Go سیکورٹی ٹیم نے لکھا: "ہاں کہ پیشکش میں استعمال کے لیے ہدف سسٹم کو ایک MPTCP سننے والے کو ظاہر کرنے کی ضرورت ہوتی ہے، لیکن بنیادی خامی MPTCP کے لیے خاص نہیں ہے۔"
ریڈ ہیٹ نے ریل 8، 9 اور 10 کے لیے اتوار کو درستگی جاری کر دی ہے، جس میں RHSA-2026:93412 بھی شامل ہے۔ دیبین، سوزے، اوریکل لینکس اور امریکن لینکس نے بھی درستگیاں جاری کر دی ہیں، جو کم از کم کچھ ورژنز کو کور کرتی ہیں۔
جس لوگوں کے لیے ابھی اپڈیٹ ممکن نہیں ہے، ریڈ ہیٹ نے ایک عارضی فائر وال قاعدہ جاری کیا ہے۔ ریڈ ہیٹ نے اپنی سیکیورٹی اعلان میں کہا ہے کہ یہ قاعدہ "اس کمزوری کے اظہار کو کم کر سکتا ہے، لیکن اسے مکمل طور پر روک نہیں سکتا۔" مکمل اور دستیاب حل اب بھی ترقی کے مراحل میں ہے۔
Decrypt نے اپریل میں رپورٹ کی کہ اینتھرپک کا سابقہ Claude Mythos ماڈل موزیلا کو Firefox کے 271 خامیوں کی دریافت میں مدد فراہم کر چکا تھا۔
یونٹیوب کی ٹریکنگ صفحہ دکھاتا ہے کہ 22.04، 24.04، 26.04 اور 26.10 کے لیے درستگیاں جاری ہیں۔ 20.04، 18.04 اور 16.04 ورژن اب بھی صرف "خرابی موجود ہے" دکھاتے ہیں، اور یہ ٹریکنگ صفحہ کوئی درستگی کی تاریخ نہیں دے رہا۔