Anthropic(앤트로픽) 미공개 AI 모델, 리눅스 커널 취약점을 원격 루트 익스플로잇으로 전환

요약

리눅스 커널의 IPv4 TCP 핸드셰이크 관련 취약점(CVE-2026-98432)이 발견되었으나 Ubuntu와 Red Hat은 아직 수정 패치를 제공하지 않고 있다. Anthropic은 미공개 AI 모델을 사용해 이 취약점을 원격 루트 공격으로 전환하는 데 성공했으며, 해당 취약점의 위험도는 10점 만점에 9.8점으로 평가된다. 공격은 자격 증명 없이 가능하며 Go 1.24 버전부터 기본 활성화된 멀티패스 TCP 리스너를 사용하는 서버가 주요 타겟이다. 현재 Debian은 10월 11일 패치를 배포했으나 Ubuntu는 16.04부터 26.10까지 전 버전을 취약 상태로 분류 중이며 Red Hat 역시 RHEL 8, 9, 10에 대한 커널 패치를 내놓지 못했다. Anthropic이 공개한 정보에 따르면, 커널 포인터 유출에 48분, 이후 루트 권한으로 명령을 실행하는 데 5분이 소요되는 것으로 나타났다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.