rssd 1392

Все статьи

Все материалы - Московский Комсомолец

Израильская армия обнаружила склады оружия «Хезболлы» у позиций ООН в Южном Ливане

Израильские военные выявили склады оружия и оперативные квартиры «Хезболлы» и «Амаль» в непосредственной близости от позиций миротворцев ООН в южноливанских деревнях, что вновь подчеркивает сложность и многослойность противостояния на северной границе Израиля.В последние дни Армия обороны Израиля (ЦАХАЛ) провела серию целенаправленных операций в южном Ливане, в ходе которых были обнаружены склады

Официальный сайт ОАО ТРК "Петербург-Пятый канал", Новости

Отпускные задержались? Как не остаться без денег перед отдыхом

Отпускные нужно выплачивать не позднее чем за три календарных дня до начала отдыха, причем день перевода денежных средств в этот срок не входит. О нюансах рассказали в пресс-службе Министерства труда РФ. «Чтобы отдых начался без переживаний, отпускные должны прийти на счет не позднее чем за три календарных дня до первого дня оплачиваемого отпуска. В этот срок не включается день выплаты», — говорит

EADaily:все новости

Трамп заявил о возможном изменении границ Украины после завершения конфликта

Президент США Дональд Трамп завил, что по итогам мирного урегулирования конфликта Украина может не сохраниться в существующих границах обрести другие территориальные очертания. В интервью американскому телеканалу CBS News глава Белого дома выразил уверенность в том, что стороны вооруженного противостояния очень близки к заключению соглашения. Трамп в очередной раз пообещал, что завершение боевых д

Официальный сайт ОАО ТРК "Петербург-Пятый канал", Новости

«Мы относимся к этому серьезно»: Куба готовится к возможной военной операции США

Куба готовится к возможному военному противостоянию с США. Об этом ТАСС сказал представитель Кубы при ООН Эрнесто Соберон Гусман. По его словам, власти острова серьезно относятся к тому, что происходит в отношениях между Кубой и США. «Каждую пятницу на Кубе мы посвящаем день обороне, чтобы подготовить весь народ к защите нашего суверенитета, независимости и территориальной целостности», — отметил

Главное сегодня - ИА REGNUM

Трамп: расходы на войну с Ираном возместят страны, которых защищали США

Расходы на конфликт с Ираном возместят США другие страны — Трамп Трамп: расходы на войну с Ираном возместят страны, которых защищали США Вашингтон, 9 ноября, 2026, 07:24 — ИА Регнум. Другие страны должны компенсировать США расходы за военную операцию против Ирана. Об этом 8 ноября заявил президент США Дональд Трамп . «В конце всего этого страны, которые мы защищали, возместят нам все без исключени

Российская Газета

В Nvidia начали расследовать связь гендиректора Хуанга с иностранкой

В воскресенье технологическая компания Nvidia заявила, что "начинает независимое расследование в свете недавних сообщений о том, что основатель и генеральный директор Дженсен Хуанг стал целью усилий иностранной разведки".В октябре газета The New York Times сообщила, что Дональд Трамп был проинформирован в прошлом году о наличии разведданных на предмет того, что Хуанг имеет близкие отношения с кита

Все материалы - Московский Комсомолец

Вражеские БПЛА атаковали промзону Киришей

Вражеские БПЛА атаковали промзону Киришей Фото: Архив МК в Ленобласти. Сегодня ночью украинские дроны атаковали Ленобласти. Губернатор 47-го региона Александр Дрозденко объявил режим беспилотной опасности в 02:16 ночи 9 ноября. «Внимание, объявлена опасность БПЛА в воздушном пространстве Ленинградской области. Возможно понижение скорости мобильного интернета», — заявил глава региона.К 3:46 в возду

Все материалы - Московский Комсомолец

Четыре человека пострадали в ДТП с грузовиком и автобусом в Уссурийске

Четыре человека пострадали в ДТП с грузовиком и автобусом в Уссурийске Четыре пассажира получили травмы в аварии с участием грузовика в Уссурийске Четыре пассажира получили травмы в результате столкновения грузовика, автобуса и легкового автомобиля в Уссурийске. Авария произошла на перекрёстке улиц Комарова и Некрасова, сообщили в пресс-службе УМВД по Приморскому краю «Водитель грузовика не выдерж

Все материалы - Московский Комсомолец

В страшном ДТП под Боровском погиб ребенок

В страшном ДТП под Боровском погиб ребенок Фото: УМВД по Калужской области Авария произошла на 404 км автодороги «А-108 МБК».По предварительным данным, автомобилист на «БМВ» выехал на встречку и столкнулся с «КамАЗ», который от удара опрокинулся на автомобиль «Черри».В результате ДТП погиб восьмилетний пассажир автомобиля «Черри».«Также пострадали водитель и несовершеннолетние пассажиры указанного

Официальный сайт ОАО ТРК "Петербург-Пятый канал", Новости

Питомец выдрессировал вас? Почему кошки и собаки постоянно клянчат еду

Специалист по поведению животных и эксперт бренда кормов для питомцев Анастасия Шустрова рассказала изданию Газета.ру, что навязчивое выпрашивание еды у кошек и собак может быть как привычкой, закрепленной хозяином, так и сигналом стресса или проблем со здоровьем. По словам кинолога, чувство насыщения у питомцев формируется в два этапа. Сначала стенки желудка механически растягиваются, сигнализиру

Главное сегодня - ИА REGNUM

Значительные потери на сумском направлении несет 71-я бригада ВСУ

Значительные потери на сумском направлении несет 71-я бригада ВСУ Москва, 9 ноября, 2026, 07:16 — ИА Регнум. 71-я отдельная аэромобильная бригада ВСУ, которую командование активно задействовало в попытках проникновения, несет большие потери на сумском направлении. Об этом сообщили российские силовики. «Множество боевиков 71-й бригады пропадает без вести», — сказал силовик «РИА Новости». Ранее в си

Все материалы - Московский Комсомолец

Суд в Кологриве по иску прокуратуры обязал зарегистрировать водопровод

Прокуратура Кологривского района провела проверку соблюдения законодательства в сфере жилищно-коммунального хозяйства. В ходе надзорных мероприятий установлено, что на территории города Кологрива расположены и эксплуатируются сети холодного водоснабжения на улицах Алексинская, Котлова, Нагорная, Механизаторов, Комсомольская, Ладыженского, а также в переулках Лесной, Унженский и Безымянный.Данные о

Русская семерка

Как в СССР встречали демобилизованных: бытовые правила после войны

Возвращение с войны — это не только слёзы на перроне и объятия. Это ещё и суровая проза: куда идти, где жить, чем кормить семью. В 1945 году в СССР демобилизация растянулась на несколько лет. Всего из армии уволили около 8,5 миллионов человек . И каждый из них возвращался в страну, которая лежала в руинах, где жилья катастрофически не хватало, а чиновники не всегда спешили помочь. Государство пыта

Взгляд

Разведка «Ахмата» предрекла снижение возраста мобилизации на Украине до 18 лет

Власти Украины готовятся к длительным боевым действиям и планируют существенно понизить возраст для мобилизации в ряды вооруженных сил, сообщил начальник разведки спецназа «Ахмат» с позывным Аид. Украинское руководство намерено продолжить снижение возраста призывников, что свидетельствует о подготовке Киева к долгосрочному противостоянию. В скором времени в ряды армии начнут призывать 21-летних, а

EADaily:все новости

В Московской области закрылись все 53 автозаправочные станции сети «Трасса»

В Московской области полностью прекратили работу все 53 автозаправочные станции сети «Трасса». В региональном Минэнерго подтвердили Интерфаксу, что собственник имущества «Газпромбанк Лизинг» начал принудительное изъятие объектов. К настоящему моменту 40 комплексов уже опечатаны, а оставшиеся АЗС холдинга будут изъяты до конца недели. Причиной краха оператора после 30 лет деятельности стали глубоки

Взгляд

Критики властей Украины начали попадать в сеть тайных секретных тюрем

Критиков Владимира Зеленского и недовольных украинскими правоохранителями отправляют для расправы в секретные пыточные, сообщили представители антифашистского подполья. Несогласные с действиями киевских властей граждане попадают в сеть тайных тюрем на Украине, передает РИА «Новости» со ссылкой на участников одесского сопротивления. «Это же «рука руку моет» – в тюрьмы эти попадают и несогласные с р

Все материалы - Московский Комсомолец

В Курске удалось взять под контроль распространение опасного сорняка-аллергена

Управление Россельхознадзора по Орловской и Курской областям отметило плодотворную работу администрации Курска, коммунальных служб, обслуживающих организаций, собственников и горожан в борьбе с карантинным сорняком - амброзией полыннолистной. В прошлом году ведомство било тревогу из-за многократного увеличения площади карантинных зон по этому растению. Большинство очагов выявили на территориях, пр

Все материалы - Московский Комсомолец

Три человека погибли при пожаре в Красноярском крае

Три человека погибли при пожаре в Красноярском крае Тётя и двое племянников погибли при пожаре в Красноярском крае В ночь с 8 на 9 ноября в посёлке Камарчага сгорел жилой дом. В результате пожара погибли три человека, ещё один человек получил травмы, сообщила пресс-служба в ГУ МЧС России по Красноярскому краю в Max. «Короткое замыкание электропроводки стало причиной возгорания», — говорится в сооб

РИАМО

До +7 градусов ожидается в Московском регионе в понедельник

Сетевое издание «портал Региональное информационное агентство Московской области (РИАМО)» Соучредители: Министерство информации и молодежной политики Московской области Государственное автономное учреждение Московской области «Цифровые Медиа» Государственное автономное учреждение Московской области «Информационное агентство «Контент-Центр» Государственное автономное учреждение Московской области «

Все материалы - Московский Комсомолец

Шесть беспилотников сбили в воронежском небе перед новой рабочей неделей

Шесть беспилотников сбили в воронежском небе перед новой рабочей неделей Фотоархив "МК в Воронеже" Режим опасности атаки БПЛА действовал на территории Воронежской области двенадцать часов. Его объявили в 19:02 в воскресенье, 8 ноября, и отменили в 07:02 в понедельник, 9 ноября.Сегодня утром губернатор Александр Гусев сообщил о количестве сбитых беспилотников:– Минувшей ночью в небе над Воронежем и

Российская Газета

Омич провалился в колодец и просидел в нем полтора дня

По предварительным данным, 45-летний мужчина провалился в открытый колодец на пересечении улиц Смирновской и Сиреневой. Он просидел в нем полтора суток, пока его разыскивали. Пропавшего нашли волонтеры поискового отряда "ДоброСпас-Омск". В настоящее время он находится в больнице с признаками переохлаждения."Следственным управлением Следственного комитета Российской Федерации по Омской области по и

Официальный сайт ОАО ТРК "Петербург-Пятый канал", Новости

Дети не спасли от колонии: Блиновской отказали в отсрочке наказания

Кассационный суд оставил без удовлетворения жалобу «королевы марафонов» Елены Блиновской и ее защиты на отказ в отсрочке исполнения наказания. Об этом говорится в судебных материалах, которые оказались в распоряжении ТАСС. Блогер, осужденная за уклонение от уплаты налогов и отмывание средств, просила отложить реальное наказание до того, момента, пока ее младшей дочери не исполнится 14 лет. Однако

Военное обозрение

США считают требования Ирана «неприемлемыми», переговоры снова в тупике

США считают требования Ирана «неприемлемыми», переговоры снова в тупике Переговоры США и Ирана о мирном соглашении пока не продвинулись из-за иранских требований. Как заявил глава американского Госдепа Марко Рубио, они просто «неприемлемы». США и Иран ведут переговоры при посредничестве Катара, но прийти к общему знаменателю пока не могут. Как подчеркнул Рубио, всё упирается в иранские требования,

Красная весна

Сыграно пять туров чемпионата Бразилии по шахматам среди женщин

Сыграно пять туров чемпионата Бразилии по шахматам среди женщин Со стопроцентным результатом в чемпионат Бразилии по шахматам среди женщин во Флорианополисе (Бразилия) идет Джулиана Саюми Терао после пятого тура 8 ноября, итоги тура опубликованы на специализированном сервере шахматных результатов chess-results.com.После пятого тура с 5 очками турнирную таблицу возглавляет Джулиана саюми Терао (рей

Взгляд

Российский рынок акций вырос почти на 1% в начале утренних торгов

Украина Россия и США Президент Путин Евросоюз Нефть и рубль Армия и вооружение Смена декораций в США надувает Лондону щекиЕсть Запад, где все ходят строем и подчиняют свои интересы одному лидеру – Вашингтону. Но внутри этой казарменной системы остается много место для интриг и противоречий. 5 комментариев Ольга Андреева Парад 7 ноября 1941 года вселил уверенность в ПобедеСталин выступил со странно

Все материалы - Московский Комсомолец

Учёные выяснили, почему ядерный взрыв может не спасти Землю от астероида

Учёные выяснили, почему ядерный взрыв может не спасти Землю от астероида Icarus: обнаружена опасная особенность уничтожения космических угроз Американские физики установили, что эффективность отклонения астероида с помощью ядерного взрыва может различаться почти в пять раз в зависимости от направления воздействия. Результаты исследования опубликованы в научном журнале Icarus. Исследователи изучали

Все материалы - Московский Комсомолец

Днем 9 ноября в Астрахани воздух прогреется до +8 градусов

Осадков не прогнозируется. По данным синоптиков «Гисметео», сегодня днем в Астрахани установится облачная погода. В период с 10 до 19 часов осадков не ожидается.Температура воздуха будет постепенно расти. К 13 часам столбики термометров достигнут максимума и покажут плюс 8 градусов. К вечеру похолодает до плюс 4 градусов.Ветер южный и юго-западный будет дуть со скоростью 3-4 м/с.Как сообщает Астра

Все материалы - Московский Комсомолец

Известный ресторатор Александр Белькович попробовал легендарную орловскую пиццу в арке

Известный ресторатор Александр Белькович посетил Орёл. В выпуске шоу под названием «100 мест, где поесть» на федеральном телеканале СТС ресторатор Александр Белькович зашёл в ту самую арку за пиццей, которую в столице 57-го региона знают, кажется, все. Местный житель Сергей рассказал, что ест её с детства.Шефу понравилось: пицца мягкая, воздушная и тёплая, а тесто тает во рту. «Да за такую пиццу в

Взгляд

На Украине под мобилизацию попали сотрудники оборонных предприятий

Военный эксперт Андрей Марочко заявил, что сотрудники территориальных центров комплектования начали забирать в ряды украинской армии специалистов военно-промышленного комплекса из-за снижения квот на бронь от мобилизации. На Украине территориальные центры комплектования (ТЦК) стали призывать на службу специалистов, работающих на предприятиях оборонного сектора, передает ТАСС . «ТЦКшники охотятся и

Российская Газета

На Алтае врачи удалили у курильщика гигантскую буллу

Жителя Барнаула около двух недель беспокоили давящая боль и необъяснимая тяжесть в правой половине груди. В поликлинике мужчину экстренно направили в БСМП №2 с подозрением на пневмоторакс.Во время обследования торакальные хирурги обнаружили у пациента тонкостенный "воздушный мешок" диаметром 16 сантиметров. Гигантская булла занимала половину грудной клетки и сдавливала легкое."Такой воздушный "пуз

Взгляд

Над Воронежем и областью за ночь поразили шесть дронов

Украина Россия и США Президент Путин Евросоюз Нефть и рубль Армия и вооружение Смена декораций в США надувает Лондону щекиЕсть Запад, где все ходят строем и подчиняют свои интересы одному лидеру – Вашингтону. Но внутри этой казарменной системы остается много место для интриг и противоречий. 5 комментариев Ольга Андреева Парад 7 ноября 1941 года вселил уверенность в ПобедеСталин выступил со странно

Интерфакс

В Воронежской области уничтожены шесть БПЛА

Copyright © 1991—2026 Interfax. Все права защищены. Сетевое издание "Интерфакс.ру". Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 84928 выдано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 21.03.2023. Вся информация, размещенная на данном веб-сайте, предназначена только для персонального пользования и не подлежит дальнейшему воспроизв

Интерфакс

Международная конференция ООН по климату начинается в Турции

Международная конференция ООН по климату начинается в Турции Москва. 9 ноября. INTERFAX.RU - Международная конференция ООН по изменению климата (СОР31) начинает работу в Анталье (Турция). Российскую делегацию возглавит помощник и специальный представитель президента РФ по вопросам климата и водных ресурсов Руслан Эдельгериев. В состав российской делегации входят 16 человек. Министр экономического

Все материалы - Московский Комсомолец

В Нальчике откроется выставка «Инфраструктура ожидания»

В Нальчике 14 ноября начнёт работу выставка «Инфраструктура ожидания» — первая передвижная экспозиция исследовательского проекта «Архив высоты» о советском наследии Приэльбрусья. Площадкой станет Павильон современного искусства в Парке 100-летия Кабардино-Балкарской Республики.Как сообщили организаторы, посетители смогут увидеть реальные приборы физиков Баксанской нейтринной обсерватории, впервые

Ошибка в ядре Linux позволяет захватить сервер по сети без пароля

Открыть на сайте ↗

Разработчики ядра Linux 11 и 15 октября закрыли уязвимость CVE-2026-98432: через неё посторонний человек может по сети, без пароля и без каких-либо действий со стороны владельца, повредить память ядра, уронить машину или получить над ней полный контроль. Команда ядра, которая сама присваивает номера своим уязвимостям, оценила её в 9,8 балла из 10 по шкале CVSS, это уровень «критическая». Ошибка живёт в ядре с версии 4.4, то есть с 2016 года.

Через две недели после выхода патчей, 27 октября, Anthropic рассказала, что её модель Claude написала для этой ошибки рабочий эксплойт. Он запускает команды с правами root на серверах, где открыт порт Multipath TCP, а в программах на Go такой порт включён по умолчанию.

Касается это в первую очередь серверов: VPS, сайтов, баз данных, узлов Kubernetes, домашних серверов и NAS на Linux, которые принимают входящие подключения по IPv4. Исправленные ядра уже выпустили Debian, Amazon Linux, Oracle Linux и, для части версий, SUSE. У Ubuntu и Red Hat Enterprise Linux на 1 ноября исправления нет, а на этих системах работает заметная часть серверов, поэтому ниже собрали и временные меры.

  • Ошибка в коде, который принимает входящие TCP-подключения по IPv4; срабатывает ещё до того, как подключение увидит любая программа, поэтому пароль атакующему не нужен.
  • Исправлено в ядрах 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 и 7.3; после установки нужна перезагрузка.
  • Ubuntu и RHEL 8, 9 и 10 на 1 ноября исправлений не выпустили; Red Hat опубликовал правило nftables, которое снижает риск до выхода патча.
  • Эксплойт Anthropic требует открытого порта Multipath TCP и не опубликован; в опыте компании атака заняла около 53 минут.
  • В каталоге CISA KEV, куда попадают уязвимости, которые уже используют в реальных атаках, этой CVE на 1 ноября нет.

Что именно сломалось в ядре

Ядро забывало, что кусок памяти ещё кто-то читает, и освобождало его раньше времени. Такую ошибку называют use-after-free, «использование после освобождения»: программа продолжает пользоваться памятью, которую уже отдала под другие данные. Если атакующий успеет подложить в этот участок свои байты, ядро начнёт работать с ними как со своими.

Как это выглядит на практике. Любое TCP-подключение начинается с «рукопожатия»: клиент шлёт пакет SYN, сервер отвечает SYN-ACK, клиент подтверждает. В заголовок IPv4-пакета можно вложить служебные опции, например Record Route («запиши маршрут») или Timestamp («поставь отметки времени»). В обычном трафике они почти не встречаются, но ядро их хранит, чтобы повторить в своём ответе.

Когда рукопожатие завершается, ядро передаёт эти сохранённые опции новому соединению без копии. Если соединение тут же закрыть, ядро сразу освобождает опции. А в это время другое ядро процессора может обрабатывать повторный SYN того же клиента и собирать из тех же опций ответный пакет. Получается гонка: один поток уже выбросил данные, другой ещё их читает. Подробности есть в описании исправления.

Последствия команда ядра расписала в записи CVE: подменив освобождённые данные, атакующий может заставить ядро отправить ему в ответном пакете кусок памяти ядра, записать данные за пределы буфера или вызвать падение системы. Всё это происходит внутри ядра, до веб-сервера, SSH или базы данных, поэтому ни пароли, ни настройки приложения тут не помогают.

Исправление написал Эрик Дюмазе, один из сопровождающих сетевой подсистемы ядра; об ошибке сообщил Синьян Гэ из Anthropic. Патч меняет две строки: вместо немедленного освобождения памяти через kfree() ядро вызывает kfree_rcu(), которая ждёт, пока все, кто читает эти данные, закончат. Другие участки кода, работающие с теми же опциями, уже делали именно так. Тот же патч закрывает похожую гонку при миграции запросов на подключение между сокетами (настройка net.ipv4.tcp_migrate_req, по умолчанию выключена).

Что показала Anthropic и насколько это реально

Команда Frontier Red Team, которая в Anthropic проверяет опасные возможности моделей, опубликовала 27 октября отчёт о пяти цепочках атак, собранных Claude, в том числе для Chrome, Safari и Windows. Про Linux компания пишет, что после начальной постановки задачи модель написала эксплойт, который позволяет удалённо выполнять команды от root на серверах с открытым портом Multipath TCP, «без учётных данных и действий пользователя» (перевод редакции).

Атака идёт в два этапа. Сначала эксплойт раз за разом выигрывает гонку и заставляет ядро прислать лишние байты памяти, пока среди них не окажется адрес внутри ядра: так обходится KASLR, защита, которая прячет расположение ядра в памяти. Затем та же ошибка используется, чтобы переписать указатель на функцию и запустить команду от root. По данным Anthropic, проигранная гонка просто срывает одно подключение и не роняет систему, поэтому атакующий может пробовать сколько угодно. В опыте компании первый этап занял 48 минут, второй ещё 5.

Код эксплойта Anthropic не публиковала: по её правилам раскрытия полные технические подробности компания обычно публикует через 45 дней после выхода патча, чтобы пользователи успели обновиться. Это не первый случай, когда ИИ доводит находку до рабочего эксплойта: мы уже писали, как модель написала полный эксплойт для ядра FreeBSD, а исследователь Anthropic нашёл с Claude Code 23-летнюю ошибку в ядре Linux.

Причём здесь Multipath TCP и программы на Go

Multipath TCP (MPTCP) позволяет одному соединению идти сразу по нескольким сетям, например по Wi-Fi и мобильной связи. Anthropic не объяснила, почему её эксплойту нужен именно такой порт, но этот режим включён чаще, чем кажется. Команда безопасности Go 29 октября напомнила, что начиная с Go 1.24 программы на Go в Linux по умолчанию открывают слушающие сокеты с MPTCP. Значит, любой сервис на свежем Go, будь то API, прокси или панель мониторинга, может оказаться той самой целью, если ядро разрешает MPTCP.

Там же команда Go предупреждает, что сама ошибка с MPTCP не связана и системы без таких портов тоже могут оказаться уязвимы к похожим атакам. Отключение MPTCP убирает условие, которое нужно показанной атаке, но ядро от этого исправленным не становится.

Кого это касается: сервер, домашний компьютер, роутер

Уязвима любая система на ядре Linux от 4.4 и новее без исправления, которая принимает входящие TCP-подключения по IPv4. Red Hat в бюллетене RHSB-2026-016 пишет, что сильнее всего под ударом системы, принимающие входящие соединения. Основная часть ошибки IPv6 не затрагивает, говорится в описании исправления.

  • Серверы и VPS. Главная группа риска: у них открыты порты в интернет. Контейнеры работают на ядре хоста, поэтому новый образ Docker ничего не меняет, обновлять нужно сам хост и узлы Kubernetes. Если у вас VPS на контейнерной виртуализации (OpenVZ, LXC), ядро принадлежит провайдеру и обновить его может только он.
  • Домашние компьютеры и смартфоны. По нашей оценке, риск заметно ниже: устройство за домашним роутером обычно не принимает входящих подключений из интернета. В общей сети вроде гостевого Wi-Fi другие участники до него дотянуться могут, так что системные обновления всё равно стоит поставить, когда они придут.
  • Роутеры, NAS, камеры и другие устройства на Linux. Опасны, если у них открыт доступ извне: удалённое управление, проброс портов, облачный доступ к NAS. Исправление придёт только с прошивкой от производителя; ветки ядра старше 5.10 разработчики Linux больше не поддерживают, их исправят только сами производители устройств, если захотят.

Вышло ли исправление для моей системы

Дистрибутивы переносят исправления в свои ядра под собственными номерами версий, поэтому сверяться нужно со страницей своего дистрибутива, а не с номером версии на kernel.org. Состояние на 1 ноября:

Статус исправления CVE-2026-98432 по дистрибутивам на 1 ноября 2026 года

ДистрибутивСтатусПодробности
DebianИсправлено12: linux 6.1.190-1 или linux-6.12 6.12.113-1~deb12u1; 13: 6.12.113-1
UbuntuУязвимо, исправлений нетДля 22.04, 24.04, 26.04 и 26.10 исправление в работе
RHEL 8, 9, 10Уязвимо, Red Hat ускоряет выпускПока временное правило nftables
AlmaLinux 8, 9, 10Исправленные ядра в тестовом репозитории4.18.0-553.180.2.el8_10, 5.14.0-687.61.2.el9_8, 6.12.0-211.69.2.el10_2
SUSEИсправлено в SLES 16.0 и openSUSE Leap 16.0; в SLES 15 часть ядер исправлена, часть в работеopenSUSE Leap 15.6 пока уязвим; для части конфигураций есть живые патчи
Oracle LinuxИсправлено в ядрах UEK для версий 7–10Обновления от 16 октября
Amazon Linux 2 и 2023ИсправленоВсе ядра

Источник: страницы безопасности дистрибутивов, проверено 1 ноября 2026 года

Узнать, какое ядро работает прямо сейчас и что установлено:

Если установленное ядро новее работающего, исправление ещё не действует: машину нужно перезагрузить. Проверять нужно хост: внутри контейнера uname -r всё равно покажет ядро хоста.

Как защититься прямо сейчас

Полностью защищает только исправленное ядро. После обычного обновления машину нужно перезагрузить; без перезагрузки исправление ставится только живым патчем, если дистрибутив его выпустил (у SUSE такие уже есть). Если обновление для вашего дистрибутива уже вышло, ставьте его в первую очередь на машины с портами в интернет.

Пока патча нет, Red Hat и AlmaLinux предлагают правило nftables, которое отбрасывает входящие TCP-пакеты IPv4 с опциями в заголовке. Такие опции и нужны атакующему, а в обычном трафике их почти не бывает. Red Hat оговаривается, что правило «снижает риск, но не может полностью его исключить» (перевод редакции), и советует сначала проверить его на тестовой машине.

Приводим вариант AlmaLinux. Он срабатывает на самом раннем этапе обработки пакета (prerouting), поэтому закрывает и трафик, который хост передаёт контейнерам. Правило Red Hat висит на этапе input и защищает только сам хост: пакеты для контейнеров через этот этап не проходят.

У правила есть ограничения, о которых предупреждает AlmaLinux: после перезагрузки его нужно применить заново; трафик между контейнерами на одном хосте может пройти мимо; если машина работает маршрутизатором, она перестанет пропускать дальше TCP-пакеты с опциями IPv4. В сетях с метками безопасности CIPSO, которые передаются как раз в опциях IPv4, правило использовать нельзя. Если пограничный файрвол умеет отбрасывать IPv4-пакеты с опциями, такое правило на нём снизит риск для всех машин за ним.

Второй шаг: выключить Multipath TCP, если он вам не нужен. Так пропадает условие, которое требовалось атаке Anthropic. Команды из инструкции AlmaLinux:

Настройка запрещает только новые MPTCP-сокеты: уже открытые порты останутся, поэтому сервисы из вывода ss -Mlnp нужно перезапустить. Ещё она действует отдельно в каждом сетевом пространстве имён, так что в контейнерах со своей сетью её нужно проверить и выключить отдельно. Для отдельной программы на Go поведение по умолчанию меняет переменная окружения GODEBUG=multipathtcp=0 или строка godebug multipathtcp=0 в go.mod (действует после пересборки). Если программа сама явно включает MPTCP в коде, эти настройки не помогут. Команда Go называет точечное отключение ненадёжной мерой: достаточно забыть один сервис.

Обычному пользователю делать много не нужно: установите системные обновления и обновите прошивку роутера и NAS, когда производитель её выпустит. Если на роутере включено удалённое управление или проброс портов, которыми вы не пользуетесь, выключите их.

Что дальше

В ближайшие дни ждём исправленные ядра Ubuntu и Red Hat, а за ними CentOS Stream, Rocky Linux и других производных; AlmaLinux обещает перевести свои ядра из тестового репозитория в основной после проверки сообществом. Похожую ошибку в IPv6, которая касается только систем с метками CALIPSO, разработчики обещали закрыть отдельным патчем. Национальная база уязвимостей США NVD собственную оценку ещё не дала.

Недавно мы разбирали ещё одну уязвимость ядра Linux, которая даёт root, и её тоже закрывает только новое ядро. Если машины у вас перезагружаются раз в полгода, сейчас хороший повод завести регулярное окно для обновлений ядра или подключить живое патчирование вроде kpatch и Livepatch.

Источники: Запись CVE-2026-98432 на cve.org, Исправление в ядре Linux, коммит e3f33b0, Anthropic: Discovering and exploiting vulnerabilities in critical, real-world software with Claude, Red Hat: бюллетень RHSB-2026-016, Команда безопасности Go в рассылке oss-security, AlmaLinux: исправленные ядра в тестовом репозитории, Ubuntu: CVE-2026-98432, Debian Security Tracker: CVE-2026-98432, Atlas: разбор CVE-2026-98432

Изображение на обложке: Tux, Larry Ewing и The GIMP