A critical vulnerability in the Linux kernel's Multipath TCP implementation allows remote code execution without requiring authentication.

パスワードを盗む必要すらなし。Linuxの脆弱性が発見される | ギズモード・ジャパン https://www.gizmodo.jp/article/2611-linux-kernel-vulnerability-multipath-tcp/ 『Anthropicが攻撃を実証した対象は、複数の通信経路を使う「Multipath TCP」の接続を受け付けるサーバーでした。通信を処理するときの不具合を悪用すると、ログインなしで管理者権限の操作ができたといいます』 『Red Hatの評価では、この問題の深刻さを表すスコアは10点満点中9.8で、最も深刻なランク』 『幸い、Linuxの開発チームは、この問題を修正したバージョンを公開しています』

お？まぢで？ パスワードを盗む必要すらなし。Linuxの脆弱性が発見される https://www.gizmodo.jp/article/2611-linux-kernel-vulnerability-multipath-tcp/