Claude Linux açığıyla ilgili olarak, Anthropic’in henüz yayımlanmamış araştırma modeli etkileyici bir başarıya imza attı. Model, ilk görevini tamamladıktan sonra Linux çekirdeğindeki bir zafiyet için kendi başına çalışan bir exploit oluşturdu. Bu exploit, saldırganın uzaktan root yetkisiyle komut çalıştırmasına olanak tanıyor. Root, sistemde en yüksek yönetim yetkisini temsil ediyor.
Ayrıca saldırının gerçekleştirilmesi için herhangi bir hesap veya kullanıcı eylemi gerekmiyor. Saldırganın yalnızca sunucuyla bir TCP bağlantısı kurması yeterli. TCP, cihazların internette veri alışverişi için kullandıkları temel bağlantı protokolüdür.
Claude Linux Açığı Demosunda Neler Oldu?
Anthropic, 27 Ekim tarihinde modelin bu başarısını duyurdu. Gösterimde exploit, çoklu yollu TCP (MPTCP) etkin olan bir sunucuyu hedef aldı. İlk olarak KASLR korumasının aşılması gerekiyordu. KASLR, çekirdeği bellekte rastgele bir konuma yerleştiren bir güvenlik önlemidir.
Bu aşama yaklaşık 48 dakika sürdü. Kontrolü ele geçirip root olarak komut çalıştırmak için ise beş dakika daha geçti. Böylelikle toplam süre 53 dakikayı bulmuş oldu. Ancak Anthropic exploitin kendisini yayımlamadı.
CVE-2026-98432 Açığı Nasıl İşliyor?
Claude Linux açığı olarak adlandırılan bu zafiyet, IPv4 TCP bağlantılarının işlenmesiyle ilgilidir. Bağlantı kurulduğunda iki işlemci çekirdeği aynı veriye eş zamanlı olarak erişebiliyor. Örneğin biri ayrılmış belleği serbest bırakırken diğeri o alanı okumaya devam edebiliyor.
Bu hata türü “use-after-free” yani bellek serbest bırakıldıktan sonra kullanım hatası olarak biliniyor. Dolayısıyla Linux çekirdeğinin belleği bozulabiliyor ve belirli durumlarda saldırgan kod çalıştırma kontrolünü ele geçirebiliyor.
Zafiyet, Linux çekirdeğinin 4.4 sürümünden beri mevcut bulunuyor. Ayrıca ABD’nin Ulusal Güvenlik Açığı Veritabanı (NVD), bu açığa CVSS ölçeğinde 10 üzerinden 9,8 puan vermiştir. CVSS, açıkların ciddiyetini değerlendiren standart bir ölçektir. Bunun yanında Red Hat bu durumu 5,9 puanla değerlendirmiştir; çünkü saldırganın iki işlemci çekirdeği arasındaki rekabeti kazanması pek kolay değil.
Gösterimde kullanılan MPTCP, tek bir bağlantıda birçok ağ arayüzünden veri aktarımını sağlayan bir TCP uzantısıdır. Ancak açık sadece bu protokolle sınırlı değildir; dolayısıyla MPTCP uzaktan saldırıyı göstermek için uygun bir yol olarak seçilmiştir.
Hangi Sürümlerde Yaman Var?
Claude Linux açığına yönelik yayımlanan düzeltmeler esasen ana Linux dalına ve kararlı çekirdek sürümlerine entegre edilmiştir. Yamalı sürümler şunlardır:
- 5.10.272
- 5.15.223
- 6.1.190
- 6.6.159
- 6.12.113
- 6.18.56
- 7.2.10
- 7.3
Bununla birlikte dağıtımlar aynı hızda güncellenmiyor; örneğin Ubuntu hala güncellemesini hazırlamakta ve Red Hat kurumsal Linux dağıtımı RHEL için yamanın yayınlanmasını ertelemiştir. Ayrıca CVE-2026-98432 ile gerçekleştirilen herhangi bir saldırıya dair bildirimde bulunulmamıştır ve açık ABD siber güvenlik kurumu CISA’nın aktif sömürülen tehditler kataloğunda da yer almamaktadır.
