Как ИИ-агенты используют баг в TCP-стеке Linux

[Sevab]

Роман Сакутин выпустил детальный технический разбор критической уязвимости Use After Free в сетевом обработчике IPv4 TCP ядра Linux, получившей пугающий рейтинг 9.8. Новая ИИ-модель от Anthropic смогла раскрутить этот баг и получить Root-права всего за 48 минут через гонку состояний (race condition).
Автор наглядно объясняет механизм атаки, обход защиты KLR, влияние многопоточности и двухстрочный фикс через RCU-блoкировки. В конце Сакутин честно оценивает: реальная ли это угроза для серверов или просто медийный хайп ради рекламы нейросетей.