В сетевой подсистеме ядра Linux обнаружена критическая уязвимость, получившая 9,8 балла из 10 по шкале CVSS. Проблема связана с реализацией MPTCP (Multipath TCP) — технологии, позволяющей использовать несколько сетевых соединений в рамках одной TCP-сессии. Исследователи Anthropic продемонстрировали эксплойт, способный выполнять команды с правами root на серверах, использующих MPTCP. Это создаёт угрозу полного захвата уязвимой системы. По имеющимся данным, Debian, Oracle и ряд других поставщиков уже выпустили исправления для отдельных версий своих дистрибутивов. При этом для Ubuntu и Red Hat Enterprise Linux (RHEL) патчи на момент сообщения ещё отсутствовали. Администраторам рекомендуется проверить статус обновлений своего дистрибутива и оценить необходимость использования MPTCP до установки исправлений.