מקור: BleepingComputer

חוקרי אבטחה מחברת Anthropic חשפו פרצה קריטית בליבת מערכת ההפעלה לינוקס, המאפשרת לתוקפים לא מורשים להריץ פקודות בהרשאות root בשרתים המריצים את פרוטוקול Multipath TCP. הפרצה מאפשרת ניצול מרחוק של רכיב ה-MPTCP בגרסאות פגיעות של הליבה. החוקרים פיתחו קוד הוכחת היתכנות המדגים כיצד ניתן לנצל חולשה זו כדי לקבל שליטה מלאה על שרתים מושפעים ללא צורך באימות מקדים. מדובר בסיכון משמעותי עבור תשתיות המסתמכות על תצורות תקשורת אלו, והמלצת המומחים היא לעקוב אחר עדכוני אבטחה רשמיים של מפתחי הליבה כדי לחסום את הנתיב לניצול הפרצה ולמנוע חדירה לא מורשית למערכות.
