Vulnerabilitas Linux tanpa klik, CVE-2026-98432, menjadi sorotan pada akhir pekan setelah mendapat skor 9,8 dari 10 dalam sistem penilaian kerentanan umum dan disebut sebagai “bug terburuk dalam sejarah internet”. Bug ini memungkinkan penyerang menjalankan kode dari jarak jauh di server orang lain tanpa interaksi pengguna, sekaligus memicu kekhawatiran dan penundaan patch pada pengguna Ubuntu Linux.
Skor 9,8 dan Eksploitasi Tanpa Klik
Kerentanan zero-click Linux yang baru ditemukan Claude itu meningkat tingkat keparahannya setelah Claude merangkai serangkaian operasi yang mengubah kesalahan relatif niche menjadi kerentanan yang mudah dieksploitasi. Alhasil, hacker dapat mengeksekusi kode dari jarak jauh di server orang lain tanpa perlu membuat pengguna mengeklik apa pun.
“Saya tidak bisa membayangkan bug yang lebih parah,” simpul seorang staf Anthropic. Seorang editor senior di ZDNet menggambarkan situasinya dengan mengatakan, “Saat saya masih bekerja di keamanan jaringan, kami menyebut ini bug ‘tembak saya sekarang’.”
CEO Shopify memperoleh tiga juta tayangan saat menunjukkan bencana tersebut pada Sabtu. Seorang peneliti keamanan siber menggambarkan adanya “working exploit yang memungkinkan eksekusi kode jarak jauh sebagai root, tanpa autentikasi.”
Reaksi Industri dan Status Kritis
Komentar dari kalangan industri pun menyusul. Influencer kripto Kyle Samani mengeklaim, “Ini bug terburuk dalam sejarah internet,” sementara mantan insinyur Coinbase, Mert Mumtaz, menulis, “Ini lebih buruk dari itu. Pikirkan lagi. Masih lebih buruk dari itu. Kamu pikir sudah memikirkannya? Tidak, bahkan lebih buruk.”
Melalui X pada 29 Oktober 2026, AJ Stuyvenberg menulis, “Kerentanan use-after-free dengan tingkat keparahan 9,8 di stack TCP IPv4 kernel baru saja mendarat. Waktunya patch!” Amazon masih berupaya meningkatkan infrastrukturnya dalam 24 jam terakhir, sementara Red Hat menegaskan kembali tingkat kritis bug tersebut.
Dampak dan Upaya Patch
Pada akhir pekan lalu, Anthropic menulis bahwa para penelitinya dapat mengambil alih mesin Linux tertentu dalam waktu 53 menit. Raksasa AI itu sudah membantu perusahaan menerapkan patch dan mendorong mitra ekosistem Linux seperti Ubuntu untuk memperbaiki kode yang bermasalah.
Dengan skor keparahan 9,8 dan eksploitasi yang dapat berjalan sebagai root tanpa autentikasi, CVE-2026-98432 menempatkan tekanan besar pada ekosistem Linux untuk bergerak cepat. Penundaan patch pada Ubuntu menunjukkan bahwa dampak bug ini tidak hanya bersifat teknis, tetapi juga operasional bagi pengguna dan infrastruktur yang bergantung pada Linux.
