Un exploit écrit par Claude obtient un root distant sur le TCP du noyau Linux via un écouteur MPTCP

Le 15 octobre 2026, la CVE-2026-98432, un use-after-free du TCP IPv4 présent depuis Linux 4.4, a été publiée. Le 27 octobre, Anthropic a montré qu’un exploit écrit par Claude exécute des commandes en root, sans authentification, sur les serveurs qui écoutent en MPTCP — ce que font par défaut les programmes Go 1.24 et ultérieur.