중요X
미공개 Claude(클로드) 모델, 리눅스 커널 버그를 원격 루트 익스플로잇으로 전환
Debian은 10/16 패치 완료했으나 Ubuntu·Red Hat은 미패치. multipath TCP 리스너 서버 즉시 점검 필요.
요약
미공개 Claude 모델이 리눅스 커널 취약점을 악용하여 원격 루트 권한 탈취 공격 코드를 생성하는 데 성공했다. 해당 공격은 멀티패스 TCP 리스너가 활성화된 서버에서 별도의 로그인 없이 명령어를 루트 권한으로 실행할 수 있는 심각한 수준이다. 현재 Ubuntu와 Red Hat은 해당 보안 취약점에 대한 패치를 제공하지 않은 상태로 확인되었다. 반면 Debian은 지난 10월 16일에 이미 관련 보안 패치를 배포했다. Anthropic은 이 취약점이 실제 시스템에 위협이 될 수 있음을 시사하며 보안 주의를 요구하고 있다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 @IntCyberDigest: ‼️ An unreleased Claude model turned a Linux kernel bug into a remote root exploit, and Ubuntu and Red Hat still lack a patch. Ant
원문 보기 ↗