Claude Linux Açığı İçin 53 Dakikada Exploit Geliştirdi – CVE-2026-98432

Ender Öztürk

30 Ekim 2026

Claude Linux açığı olayında, Anthropic’in henüz yayımlanmamış araştırma modeli ciddi bir iş başardı. Model, ilk görevi aldıktan sonra Linux çekirdeğindeki bir açık için kendi başına çalışan bir exploit geliştirdi. Üstelik bu exploit, saldırganın uzaktan root yetkisiyle komut çalıştırmasına izin veriyor. Root, sistemdeki en üst düzey yönetici yetkisi demek.

Ayrıca saldırı için hesap ya da kullanıcı eylemi gerekmiyor. Saldırgan için sunucuyla bir TCP bağlantısı kurmak yeterli. TCP, cihazların internette veri alışverişi için kullandığı temel bağlantı protokolüdür.

Claude Linux açığı Demosunda Neler Yaşandı?

Anthropic, 27 Ekim’de modelin bu başarısını duyurdu. Gösterimde exploit, çoklu yollu TCP (MPTCP) etkin bir sunucuyu hedef aldı. İlk olarak KASLR korumasının aşılması gerekti. KASLR, çekirdeği bellekte rastgele bir yere yerleştiren bir savunma yöntemidir.

Bu adım yaklaşık 48 dakika sürdü. Ardından kontrolü ele geçirmek ve root olarak komut çalıştırmak için beş dakika daha gitti. Böylece toplam süre 53 dakikayı buldu. Ancak Anthropic exploitin kendisini yayımlamadı.

CVE-2026-98432 Açığı Nasıl Çalışıyor?

Claude Linux açığı olarak anılan bu zafiyet, IPv4 TCP bağlantılarının işlenmesiyle ilgili. Bağlantı kurulurken iki işlemci çekirdeği aynı veriye aynı anda erişebiliyor. Örneğin biri ayrılmış belleği serbest bırakırken diğeri o alanı okumaya devam edebiliyor.

Bu hata türü use-after-free, yani belleğin serbest bırakıldıktan sonra kullanılması olarak biliniyor. Dolayısıyla Linux çekirdeğinin belleği bozulabiliyor. Hatta belirli koşullarda saldırgan kod çalıştırma kontrolünü ele geçirebiliyor.

Zafiyet, Linux çekirdeğinde 4.4 sürümünden beri bulunuyor. Ayrıca ABD’nin Ulusal Güvenlik Açığı Veritabanı (NVD) bu açığa CVSS ölçeğinde 10 üzerinden 9,8 puan verdi. CVSS, açıkların ciddiyetini puanlayan standart bir ölçektir. Öte yandan Red Hat 5,9 puan verdi, çünkü saldırganın iki işlemci çekirdeği arasındaki yarışı kazanması kolay değil.

Gösterimde kullanılan MPTCP, tek bağlantı içinde birden fazla ağ arayüzünden veri aktarmayı sağlayan bir TCP uzantısı. Ancak açık bu protokolle sınırlı değil. Bu yüzden MPTCP, uzaktan saldırıyı göstermek için seçilmiş uygun bir yol olarak öne çıktı.

Hangi Sürümlerde Yama Var?

Claude Linux açığı için yayımlanan düzeltmeler öncelikle ana Linux dalına ve kararlı çekirdek sürümlerine girdi. Yamalı sürümler şunlar:

• 5.10.272
• 5.15.223
• 6.1.190
• 6.6.159
• 6.12.113
• 6.18.56
• 7.2.10
• 7.3

Ancak dağıtımlar aynı hızda ilerlemiyor. Ubuntu güncellemesini hâlâ hazırlıyor. Red Hat ise kurumsal Linux dağıtımı RHEL için yama yayınını erteledi. Öte yandan CVE-2026-98432 ile yapılmış bir saldırı bildirilmedi. Üstelik açık, ABD siber güvenlik kurumu CISA’nın aktif sömürülen tehditler kataloğunda da yer almıyor.