Lỗ hổng zero-click Linux đạt điểm 9.8 khi các bản vá bị chậm trễ

Một lỗ hổng Linux zero-click mà Claude vừa phát hiện đã được gắn nhãn "lỗi tồi tệ nhất trong lịch sử internet" vào cuối tuần, sau khi nó đạt điểm 9.8 trên 10 trên một hệ thống chấm điểm lỗ hổng được sử dụng rộng rãi. Nó cũng làm người dùng Ubuntu Linux lo lắng, khi các bản vá mã của họ đến muộn.

Được theo dõi với mã CVE-2026-98432, lỗ hổng này đã tăng mức độ nghiêm trọng khi Claude kết nối một chuỗi các thao tác lại với nhau, biến một lỗi khá hẹp thành một lỗ hổng dễ khai thác. Kẻ tấn công có thể sử dụng nó để chạy mã từ xa trên máy chủ của người khác mà không cần nhấp chuột.

Một nhân viên của Anthropic kết luận, "Tôi không thể nghĩ ra một lỗi nào nghiêm trọng hơn." Một biên tập viên cấp cao tại ZDNet diễn tả tâm trạng như sau: "Khi tôi từng làm việc với bảo mật mạng, chúng tôi gọi đây là lỗi 'bắn tôi ngay đi'."

Giám đốc điều hành của Shopify thu hút ba triệu lượt xem vào thứ Bảy khi ông nhấn mạnh thảm họa. Một nhà nghiên cứu an ninh mạng mô tả một "bản khai thác hoạt động cho phép thực thi mã từ xa với quyền root, không cần xác thực."

'Lỗi tồi tệ nhất trong lịch sử internet'

Các tiếng nói từ giới crypto liên tiếp lên tiếng. Kyle Samani tuyên bố, "Đây là lỗi tồi tệ nhất trong lịch sử internet," trong khi kỹ sư cũ của Coinbase, Mert Mumtaz viết, "Nó còn tồi tệ hơn thế. Hãy nghĩ lại đi. Vẫn còn tồi tệ hơn thế. Bạn nghĩ bạn đã hiểu rồi? Không, còn tồi tệ hơn nữa."

AWWWWOOOOOOOGAAAAAAA

Lỗ hổng use-after-free mức độ nghiêm trọng 9.8 trong ngăn xếp IPv4 TCP của kernel vừa xuất hiện

Đã đến lúc vá!

— AJ Stuyvenberg (@astuyve) October 29, 2026

Trong vòng 24 giờ qua, Amazon vẫn đang nâng cấp cơ sở hạ tầng của mình. Red Hat tái khẳng định rằng lỗ hổng là nghiêm trọng.

Cuối tuần trước, Anthropic cho biết các nhà nghiên cứu của họ đã có thể chiếm quyền kiểm soát một số máy Linux trong 53 phút. Công ty AI này đã đang hỗ trợ các doanh nghiệp áp dụng bản vá và thúc giục các đối tác trong hệ sinh thái Linux, bao gồm Ubuntu, sửa chữa mã lỗi của họ.