ช่องโหว่ในโค้ด TCP ของ Linux kernel ซึ่งติดตามด้วยรหัส CVE-2026-98432 นั้นส่งผลกระทบต่อ Linux distributions ต่างๆ เช่น Ubuntu และ Red Hat Enterprise Linux (RHEL)
ทีม CVE ของ kernel เองได้ให้คะแนนช่องโหว่ดังกล่าวไว้ที่ 9.8 เต็ม 10 บนมาตรวัด CVSS
Anthropic เปิดเผยเมื่อวันที่ 27 ตุลาคม ว่าโมเดล AI ของตนเองได้เขียน exploit ที่ใช้ประโยชน์จากช่องโหว่นี้ ทำให้ผู้โจมตีระยะไกลที่ไม่มีข้อมูลประจำตัวก็สามารถรันคำสั่งในฐานะ root บนเซิร์ฟเวอร์ Linux ได้
ศัพท์ที่ควรรู้
- Linux kernel – คือแกนหลักของระบบปฏิบัติการ Linux ที่จัดการทรัพยากรทั้งหมดของระบบ
- TCP – เป็นโปรโตคอลที่ใช้ในการสื่อสารข้อมูลผ่านเครือข่ายระหว่างคอมพิวเตอร์
- CVE-2026-98432 – คือรหัสเฉพาะที่ใช้ระบุช่องโหว่ด้านความปลอดภัยนี้
- CVSS scale – คือระบบมาตรฐานที่ใช้ประเมินความรุนแรงของช่องโหว่ด้านความปลอดภัย
ที่มา: The Hacker News