---
title: "Falha 9,8 no Linux achada com o Claude segue sem correção no Ubuntu LTS"
publication: "Need More Context"
type: notícia
date: 2026-11-02
fact_date: 2026-10-30
category: ferramentas
language: pt-BR
url: https://needmorecontext.com/noticias/falha-linux-achada-por-claude-ubuntu-sem-correcao/
markdown: https://needmorecontext.com/noticias/falha-linux-achada-por-claude-ubuntu-sem-correcao.md
summary: "Bug no TCP do kernel permite rodar comandos como root pela rede, sem senha. A correção já está no kernel oficial, mas Ubuntu e Red Hat ainda não soltaram pacote."
sources:
  - https://ubuntu.com/security/CVE-2026-98432
  - https://almalinux.org/blog/2026-10-30-cve-2026-98432/
  - https://access.redhat.com/security/vulnerabilities/RHSB-2026-016
  - https://www.anthropic.com/research/discovering-vulnerabilities-with-claude
---

# Falha 9,8 no Linux achada com o Claude segue sem correção no Ubuntu LTS

*Need More Context, notícia de 2 de novembro de 2026. Ferramentas.*

> Bug no TCP do kernel permite rodar comandos como root pela rede, sem senha. A correção já está no kernel oficial, mas Ubuntu e Red Hat ainda não soltaram pacote.

A Anthropic contou em 30/10 que o Claude escreveu um exploit pra CVE-2026-98432, uma falha do tipo use-after-free (o código lê memória que já foi liberada) no trecho do kernel Linux que abre conexões IPv4 TCP. O bug existe desde o Linux 4.4. O time de CVE do kernel dá nota 9,8: dá pra atacar pela rede, sem senha e sem clique. Segundo a Anthropic, o exploit roda comandos como root em servidores com um listener Multipath TCP (MPTCP).

A correção já está no kernel oficial e nos ramos estáveis, mas não chegou a todo mundo. Nesta segunda (02/11), a página do Ubuntu ainda marca 22.04, 24.04 e 26.04 LTS como vulneráveis, com correção "em andamento". A Red Hat classifica como crítica e diz que está acelerando o pacote. A AlmaLinux não esperou: pôs kernels corrigidos no repositório de testes em 30/10 e avisa que, pelo menos ali, ainda não havia kernel corrigido do RHEL.

**Por que importa:** Quase todo agente rodando em VPS (Hermes, n8n, uma API própria) está num Ubuntu LTS aceitando conexão TCP da internet. A falha está no TCP comum, então desligar o MPTCP não resolve: o caminho é mitigar agora e atualizar assim que o pacote sair.

💡 A AlmaLinux publicou uma regra de nftables que descarta pacotes TCP com IP options (tráfego normal quase nunca usa) e bloqueia o gatilho sem derrubar conexões comuns. Confira os avisos do post antes de aplicar, e rode `sysctl net.mptcp.enabled` pra ver se o MPTCP está desligado (`= 0`).

**Fontes:** Ubuntu, AlmaLinux, Red Hat e Anthropic, [ubuntu.com](https://ubuntu.com/security/CVE-2026-98432), [almalinux.org](https://almalinux.org/blog/2026-10-30-cve-2026-98432/), [access.redhat.com](https://access.redhat.com/security/vulnerabilities/RHSB-2026-016), [anthropic.com](https://www.anthropic.com/research/discovering-vulnerabilities-with-claude)

---

Resumo da semana por e-mail: https://needmorecontext.beehiiv.com/subscribe
Todas as notícias: https://needmorecontext.com/noticias/ · RSS: https://needmorecontext.com/noticias/feed.xml · JSON Feed: https://needmorecontext.com/noticias/feed.json