Удалённое выполнение кода через use-after-free в multipath TCP
Anthropic обнаружила use-after-free в multipath TCP, позволяющий удалённо выполнить код через отправку повторного SYN-пакета. Уязвимость затрагивает все системы с multipath TCP, включая программы на Go (используют по умолчанию). Патч выпущен, рекомендуется срочное обновление ядра.