В сетевой подсистеме ядра Linux обнаружена опасная уязвимость, получившая оценку 9,8 балла из 10 по шкале CVSS. Специалисты Anthropic продемонстрировали эксплойт, позволяющий выполнять произвольные команды с максимальными привилегиями root на серверах, использующих протокол Multipath TCP (MPTCP). Уязвимость представляет серьёзную угрозу для серверной инфраструктуры, поскольку успешная эксплуатация потенциально позволяет злоумышленникам получить полный контроль над системой. По имеющейся информации, исправления уже выпущены для некоторых версий Debian, Oracle Linux и других дистрибутивов. При этом для Ubuntu и Red Hat Enterprise Linux (RHEL) обновления безопасности пока отсутствуют. Администраторам рекомендуется проверить использование MPTCP и следить за выпуском исправлений для своих систем.