Brief news
Anthropic cho biết, Claude đã viết một đoạn mã tấn công khai thác lỗ hổng tồn tại từ phiên bản Linux 4.4, cho phép người lạ hoàn toàn kiểm soát một máy chủ Linux thông qua internet.
Red Hat đã phát hành bản vá vào Chủ nhật, ngày 1 tháng 11, nhưng Ubuntu vẫn liệt kê tất cả các phiên bản từ 16.04 đến 26.10 là có lỗ hổng.
Đội ngũ Bảo mật Go cho biết cách khắc phục tốt nhất là nâng cấp lên nhân đã được vá, đồng thời cảnh báo rằng lỗ hổng này không chỉ giới hạn ở các tính năng được sử dụng trong cuộc tấn công của Anthropic.
Một ngày nữa, lại một mã khai thác từ ChatGPT hoặc Claude khiến người ta rùng mình.
Anthropic cho biết AI của họ đã tạo ra một đoạn mã tấn công có thể sử dụng được, cho phép người lạ hoàn toàn kiểm soát một máy chủ Linux mà không cần mật khẩu. Lỗ hổng đằng sau nó, CVE-2026-98432, đã ẩn náu trong hệ thống kể từ Linux 4.4 với mức độ nghiêm trọng được đánh giá 9.8/10.
Người được tìm kiếm nhiều nhất trên Google năm 2026?
Anthropic đã mô tả cuộc tấn công này trong một bài nghiên cứu được công bố vào ngày 27 tháng 10, bao gồm năm mục tiêu: Chrome, Safari, Android, Windows và Linux. Claude đã viết mã khai thác Linux sau lời nhắc ban đầu, sử dụng một mô hình nội bộ chưa được phát hành.
Cuộc tấn công này chỉ mất chưa đầy một giờ để tìm thấy một vị trí ẩn trong bộ nhớ máy tính, sau đó chỉ cần năm phút để thực thi một lệnh có quyền cao nhất, tức là root.
AlmaLinux cho biết, lỗ hổng này hoạt động giống như việc đọc một tờ ghi chú sau khi người khác đã xé nát nó. Một phần của hệ thống đã loại bỏ một thông điệp, trong khi một phần khác vẫn đang sử dụng nó. Một thông điệp được tạo đặc biệt nhằm mở kết nối internet có thể kích hoạt vấn đề này.
Nếu thất bại, kẻ tấn công sẽ không phải trả giá nhiều. Anthropic viết: “Một đặc điểm của điều kiện đua này là một lần cạnh tranh thất bại chỉ khiến quá trình bắt tay thất bại, chứ không làm toàn bộ hệ thống sụp đổ, do đó, kẻ tấn công có ý chí có thể lặp lại vô hạn lần cho đến khi thành công.”
Phiên bản của Anthropic yêu cầu máy chủ sử dụng một tính năng gọi là multipath TCP, cho phép một kết nối truyền dữ liệu đồng thời qua nhiều đường dẫn. Đội ngũ Bảo mật Go cho biết, kể từ Go 1.24, các chương trình được viết bằng Go đã bật tính năng này mặc định.
Tuy nhiên, lỗ hổng này không giới hạn ở tính năng này. Đội ngũ Go Security Team viết: “Mặc dù việc khai thác trong bản trình bày yêu cầu hệ thống mục tiêu phơi bày một bộ lắng nghe MPTCP, nhưng lỗ hổng cơ bản không đặc thù với MPTCP.”
Red Hat đã phát hành bản vá cho RHEL 8, 9 và 10 vào Chủ nhật, bao gồm RHSA-2026:93412. Debian, SUSE, Oracle Linux và Amazon Linux cũng đã phát hành bản vá, ít nhất là cho một số phiên bản.
Đối với những người không thể cập nhật ngay, Red Hat đã công bố một quy tắc tường lửa tạm thời. Red Hat cho biết trong thông báo bảo mật của mình rằng quy tắc này “có thể giảm diện tích tiếp xúc của lỗ hổng, nhưng không thể ngăn chặn hoàn toàn”. Giải pháp đầy đủ vẫn đang được phát triển.
Decrypt đã báo cáo vào tháng 4 rằng mô hình Claude Mythos trước đây của Anthropic đã giúp Mozilla phát hiện 271 lỗ hổng trong Firefox.
Trang theo dõi của Ubuntu cho thấy các bản vá cho 22.04, 24.04, 26.04 và 26.10 đang được triển khai. Các phiên bản 20.04, 18.04 và 16.04 vẫn chỉ hiển thị “có lỗ hổng” và trang theo dõi không cung cấp bất kỳ ngày phát hành bản vá nào.