Anthropic’in Öncü Kırmızı Takımı (Frontier Red Team), henüz kullanıma sunulmamış bir Claude araştırma modelinin, Linux çekirdeğindeki kritik bir açık için çalışan bir saldırı kodu geliştirdiğini açıkladı. CVE-2026-98432 numaralı açık, uygun koşullarda internetteki bir saldırganın hiçbir parola ya da kullanıcı etkileşimi olmadan sunucuda “root”, yani en yetkili kullanıcı olarak komut çalıştırmasına imkân tanıyor.
Linux çekirdeği CVE ekibi açığa 10 üzerinden 9,8 önem puanı verdi. Sorun, 4.4 sürümünden bu yana çıkan çekirdekleri, dolayısıyla Ubuntu, Red Hat Enterprise Linux (RHEL) ve Rocky Linux gibi yaygın dağıtımları etkiliyor.
Açık nerede?
Hata, çekirdeğin IPv4 TCP bağlantılarını kurarken kullandığı kodda yer alıyor. Yeni bir bağlantı oluşturulurken bağlantıya ait “IP seçenekleri” verisi, kopyalanmadan yeni sokete devrediliyor. Aynı anda başka bir işlemci çekirdeği, tekrar gönderilen bir bağlantı isteğine yanıt hazırlamak için aynı veriyi okumaya devam edebiliyor. Bu veri bu arada serbest bırakılırsa, çekirdek artık kullanılmaması gereken belleği okuyor. Bu tür hatalara güvenlik dünyasında “serbest bırakıldıktan sonra kullanım” (use-after-free) deniyor.
Düzeltme, etkilenen nesnelerin serbest bırakılmasını, onları okuyan diğer işlemler işini bitirene kadar erteliyor.
MPTCP neden kritik?
Anthropic’in gösterdiği istismar, özellikle Multipath TCP (MPTCP) dinleyicisi çalıştıran sunucuları hedefliyor. MPTCP, tek bir bağlantının aynı anda birden fazla ağ yolunu, örneğin Wi-Fi ve mobil hattı birlikte kullanmasını sağlayan bir TCP uzantısı. Açık sıradan TCP bağlantılarını da etkiliyor; ancak MPTCP dinleyicisi olmayan sunucularda uzaktan kod çalıştırma şimdilik kamuya açık biçimde gösterilmiş değil.
Burada sistem yöneticilerinin gözden kaçırabileceği bir ayrıntı var: MPTCP genellikle varsayılan olarak açık değil, ama bazı yazılımlar onu kendiliğinden etkinleştiriyor. Örneğin Go programlama dili, 1.24 sürümünden itibaren Linux’ta çekirdek destekliyorsa TCP dinleyicileri için MPTCP’yi varsayılan olarak açıyor. Bu da Go ile yazılmış bazı ağ hizmetlerinin, yöneticisi farkında olmadan MPTCP dinleyicisi çalıştırıyor olabileceği anlamına geliyor.
53 dakikada uzaktan root
Anthropic’in anlattığına göre model, önce çekirdek belleğinden bir adres sızdırarak çekirdeğin önemli bir korumasını, KASLR olarak bilinen adres rastgeleleştirmesini aştı. Bu aşama yaklaşık 48 dakika sürdü. Ardından bir işlev işaretçisinin üzerine yazarak çekirdeğin akışını ele geçirdi ve yaklaşık beş dakika içinde saldırganın belirlediği bir kabuk komutunu root yetkisiyle çalıştırdı. Toplam süre yaklaşık 53 dakika.
Şirket bu çalışmayı, yapay zekâ modellerinin yaygın yazılımlarda açık bulma ve bunları istismar etme yeteneğini ölçme çabasının parçası olarak sunuyor. Anthropic aynı kapsamda Chrome, Safari, Android, Windows ve Linux’u içeren beş saldırı zinciri paylaştı.
Red Hat neden daha düşük puan verdi?
Değerlendirmeler arasında dikkat çekici bir fark var. Red Hat, yarış durumunu tetiklemenin tek bir kötü amaçlı paket göndermekten çok daha karmaşık olduğunu belirterek açığı esas olarak çekirdeğin çökmesine yol açabilecek bir hizmet engelleme sorunu olarak sınıflandırdı ve 5,9 puan verdi. Anthropic’in gösterimi ise belirli koşullarda bunun tam yetkili uzaktan kod çalıştırmaya dönüşebileceğini ortaya koyuyor. Şu ana kadar açığın gerçek saldırılarda kullanıldığına dair doğrulanmış bir bilgi yok.
Hangi sürümler yamalı?
Açık, ana Linux çekirdeğinde düzeltildi ve bakımı süren dallara taşındı. Düzeltilmiş sürümler arasında 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56 ve 7.2.10 bulunuyor. Debian 12 ve 13 için düzeltilmiş paketler yayımlandı; Oracle Linux, Amazon Linux ve SUSE de bazı sürümler için güncelleme çıkardı.
Ancak 30 Ekim itibarıyla Canonical’ın kayıtlarına göre Ubuntu 22.04, 24.04, 26.04 ve 26.10 sürümleri hâlâ savunmasızdı ve yamalar hazırlanıyordu. Red Hat de RHEL 8, 9 ve 10’u etkilenen sürümler arasında gösteriyor; RHEL 7 ise savunmasız kodu içermediği için etkilenmiyor. Rocky Linux 8, 9 ve 10 da etkileniyor. macOS ise Linux çekirdeği kullanmadığı için bu açıktan etkilenmiyor.
Yöneticiler şimdi ne yapmalı?
- Dağıtımınızın güvenlik duyurularını takip edin ve düzeltilmiş çekirdek paketlerini çıkar çıkmaz kurun.
- Sunucularınızda MPTCP dinleyicisi olup olmadığını, özellikle Go ile yazılmış hizmetlerde kontrol edin.
- Yama gelene kadar sunuculara erişimi güvenilir ağlarla ve IP adresleriyle sınırlayın.
- Rocky Linux destek sağlayıcısı CIQ’nun önerdiği gibi, IP seçenekleri içeren IPv4 TCP paketlerini güvenlik duvarında geçici olarak engellemeyi değerlendirin. CIQ, yalnızca MPTCP’yi kapatmanın yeterli olmadığını, çünkü açığın sıradan TCP trafiğiyle de tetiklenebildiğini hatırlatıyor.
Yapay zekâ ve siber güvenlikte yeni bir eşik
Bu gelişme, yapay zekâ modellerinin karmaşık çekirdek açıklarını bir saatten kısa sürede çalışan saldırılara dönüştürebildiğini gösteriyor. Bu yetenek, savunma tarafında açıkların daha hızlı bulunup kapatılmasına yardım edebilir; ama aynı zamanda yama ile saldırı arasındaki sürenin giderek kısalacağı anlamına geliyor. Sunucu yöneticileri için ders basit: Kritik çekirdek güncellemelerini bekletmenin bedeli artık çok daha yüksek.
Kaynak: Anthropic, BleepingComputer, CSO Online
