Не кривые руки Linux: ИИ Anthropic получил root через дыру 2015 года за 53 минуты

Разберём термины. Ядро (сердцевина операционной системы, которая управляет памятью и сетью) работает почти на каждом сервере с сайтами. TCP (правила, по которым компьютеры в интернете договариваются об обмене данными) проходит через него при любом заходе на ваш сайт. Эксплойт означает программу, которая использует дыру для взлома.

Автор оригинальной статьи, технический директор облачного провайдера, восстановил историю ошибки. 2 октября 2015 года инженер Google Эрик Дюмазе прислал патч (исправление в коде), который ускорил приём соединений. В январе 2016 года патч вошёл в ядро 4.4 и попал в Debian, Android, Raspberry Pi и к крупнейшим облачным провайдерам. Ошибка распространилась вместе с ним, поэтому её стоит проверить на сервере вашего сайта, на VPS и на домашних устройствах.

Как устроена дыра, если объяснять без кода?

Патч 2015 года позволил нескольким ядрам процессора одновременно обрабатывать ещё не установленные соединения. Так возникла гонка: два ядра процессора обращаются к одной и той же памяти, и одно из них успевает её освободить, пока другое читает.

Автор оригинала сравнивает это с двумя людьми, у которых ключи от одной квартиры и которые не знают друг о друге. Атакующему хватает умения отправлять сетевые пакеты, аккаунт ему не нужен. По данным Anthropic, через 48 минут модель получила адрес ядра, а ещё через 5 минут права root (полный контроль над сервером).

Исправление написал сам Эрик Дюмазе, автор исходного патча. Плохого программиста в этой истории нет. Кривые руки Linux тут ни при чём: ошибку десять лет не замечали все, кто читал этот код и ставил его на серверы.

Что понадобится для проверки?

• Доступ к поддержке хостинга или к панели управления сервером.
• Для своего VPS (арендованного виртуального сервера): вход по SSH (защищённое удалённое подключение) с правами администратора.
• Любая нейросеть, чтобы разобрать ответ поддержки. Из доступных в РФ подойдут YandexGPT и GigaChat.
• От 15 до 30 минут и окно, когда сайт может ненадолго перезагрузиться.

Пошаговая инструкция: от вопроса хостеру до свежего ядра

1. Определите, кто отвечает за сервер. Если у вас обычный хостинг или конструктор сайтов, ядро обновляет провайдер. Если VPS, обновлять придётся вам.
2. Хостингу напишите в поддержку:

Здравствуйте. В октябре 2026 года в ядре Linux исправили уязвимость в обработке TCP-соединений (автор исправления Эрик Дюмазе). Установлено ли это обновление на сервере моего сайта? Если да, с какой даты?

1. Владельцу VPS нужно подключиться по SSH и узнать текущую версию ядра:

uname -r

1. Затем обновите систему. Для Debian и Ubuntu команды такие:

sudo apt update && sudo apt full-upgrade
sudo reboot

1. После перезагрузки снова выполните uname -r и убедитесь, что версия ядра изменилась.
2. Если ответ поддержки или вывод команд непонятен, вставьте его в нейросеть с промптом:

Объясни простыми словами, установлено ли у меня исправление ядра Linux от октября 2026 года. Не додумывай: если из текста это не следует, так и скажи.

1. Проверьте домашнюю технику на Linux: Raspberry Pi и Android-устройства. Установите системные обновления, если производитель их выпустил.

Что делать с этим прямо сейчас, по ролям?

Автору Дзена. Если у вас есть свой сайт или рассылка на VPS, обновите ядро сегодня. Эту историю можно пересказать подписчикам как пример того, что десятилетняя ошибка не означает «надёжно».

Маркетологу. Спросите подрядчиков, которые обслуживают лендинги и CRM, когда они ставили обновление ядра. Взломанный сервер означает утечку базы клиентов и простой рекламы.

Предпринимателю в РФ и СНГ. Linux и его обновления доступны без ограничений. Попросите администратора или хостера письменно подтвердить установку исправления. Модель Anthropic не опубликована, но, по оценке автора оригинала, подобные инструменты уже работают «просто не у нас».

Проверьте сервер на этой неделе: письмо в поддержку занимает пять минут, а взлом без пароля теперь стоит атакующему меньше часа работы модели.