كشفت Anthropic في نشرتها البحثية الصادرة في 27 أكتوبر 2026 أن نموذجها Claude نجح، إثر توجيه أولي، في كتابة استغلال لثغرة أمنية في مكون اتصالات TCP داخل نواة Linux. تتيح هذه الثغرة (CVE-2026-98432 بتقييم CVSS عند 9.8) تنفيذ أوامر بصلاحيات الجذر عن بعد على الخوادم التي تشغل بروتوكول التحكم بالنقل متعدد المسارات Multipath TCP (MPTCP).
ويظهر هذا الخلل التقني في سجل CVE منذ 15 أكتوبر 2026. وبحسب الوصف الفني، تعمد الدالة tcp_v4_syn_recv_sock() إلى نقل ملكية خيارات IP من طلب الاتصال إلى المقبس الابن دون إجراء نسخ، وتتحرر الذاكرة قبل اكتمال قراءتها، وينتج عن ذلك خطأ استخدام الذاكرة بعد تحريرها (use-after-free) في الدالة ip_options_build().
ويصف فريق CVE للنواة الثغرة عند درجة 9.8 استناداً إلى معيار CVSS 3.1، واصفاً الهجوم بأنه ينفذ عن بعد بتعقيد منخفض دون الحاجة إلى مصادقة أو تفاعل من المستخدم. وفي المقابل، تمنح Red Hat الثغرة تقييماً أولياً بدرجة 8.1 في صفحتها الأمنية بمتجه هجوم عالي التعقيد، ليعكس هذا التباين تقديرات سهولة الاستغلال وليس الأثر النهائي للهجوم.
وتشير Anthropic إلى أن الاستغلال الذي ابتكره النموذج استهدف خوادم Linux المزودة ببروتوكول MPTCP، وعمل على مرحلتين رئيسيتين. تتلخص الأولى في تجاوز عشوائية ترتيب ذاكرة النواة (KASLR) عن بعد عبر استغلال حالة سباق تدفع النواة لقراءة زائدة تعيد مؤشرات من ذاكرتها، بينما توظف المرحلة الثانية الذاكرة المحررة لاستبدال مؤشر استدعاء بعنوان حمولة مجهزة مسبقاً، ليسمح بتنفيذ أي أمر يختاره المهاجم بصلاحيات الجذر.
ووفقاً للبيانات المنشورة، تطلب إثبات المفهوم الذي طورته Anthropic نحو 48 دقيقة لتسريب مؤشر النواة، و5 دقائق إضافية للوصول إلى مرحلة تنفيذ الأمر. وتتميز الثغرة بأن فشل حالة السباق يؤدي إلى إخفاق مرحلة تأسيس الاتصال دون التسبب في تعطل النظام، ليمنح المهاجم فرصة إعادة المحاولة المتكررة. وتلتزم الشركة في هذا السياق بمهلة إفصاح تبلغ 90 يوماً للإصلاح، مضافاً إليها 45 يوماً قبل مناقشة تفاصيل تتخطى ما ورد في النشرة.
ولا توجد مؤشرات حالية على استغلال الثغرة فعلياً، إذ لم تدرج في فهرس الثغرات المستغلة الصادر عن وكالة CISA بتاريخ 29 أكتوبر 2026، كما لم ترصد نشرة Anthropic أو صفحة Red Hat أي هجمات فعلية في بيئات العمل.
وفي 29 أكتوبر 2026، حذر فريق أمن لغة Go عبر قائمة golang-announce المتداولة في oss-security من أن الخلل يتجاوز بروتوكول MPTCP، مؤكداً أن الأنظمة الخالية من هذه المستمعات قد تكون عرضة لهجمات مماثلة. وتفعل لغة Go هذا البروتوكول افتراضياً لمقابس الاستماع على أنظمة Linux منذ الإصدار 1.24، ورغم توفر طرق لتعطيله، يرى الفريق أن هذا الحل يتسم بالهشاشة لأن مستمعاً مكشوفاً واحداً يكفي لتعريض النظام للخطر، مشدداً على ضرورة ترقية النواة.
وتوفر الإصلاح الأمني في إصدارات نواة Linux الأرقام 5.10.272 و5.15.223 و6.1.190 و6.6.159 و6.12.113 و6.18.56 و7.2.10 و7.3 حسب السجل الرسمي، حيث يعتمد التحديث على آلية التحرير المؤجل (kfree_rcu) لخيارات IP بدلاً من التحرير الفوري. وأكدت Debian في متتبع الأمن لديها معالجة الثغرة في إصدار bookworm بالرقم 6.1.190-1 وفي trixie بالرقم 6.12.113-1، في حين لم تقدم Red Hat حلاً مؤقتاً في صفحتها حتى الآن.
وتنسب Anthropic هذه النشرة إلى فريق Frontier Red Team التابع لها، مستعرضة هذه الحادثة كنموذج تطبيقي يبرز المخاطر المرتبطة باكتشاف ثغرات في البرمجيات الحرجة.
