Linux现9.8分漏洞，Anthropic称Claude写出远程root利用

Linux内核IPv4 TCP代码中的漏洞CVE-2026-98432被内核CVE团队评为9.8分（满分10分）。Anthropic在2026年10月27日的文章中称，其一款尚未发布的内部研究模型在初始提示后编写了针对该漏洞的利用代码。该代码可在运行多路径TCP（MPTCP）监听程序的服务器上，无需凭据和用户交互，以root身份执行命令。在Anthropic的概念验证中，整个过程约需53分钟。

补丁已出，各发行版进度不一

该漏洞是由竞争条件引发的释放后使用错误，自内核4.4版本起就已存在。修复已进入上游，并回移到仍在维护的稳定分支。Debian已通过6.1.190-1和6.12.113-1软件包修复。BleepingComputer在10月30日报道称，Ubuntu 22.04、24.04、26.04和26.10的修复仍在进行，Red Hat把RHEL 8、9和10列为受影响。同一报道称，目前没有已确认的在野利用报告。

根本办法是更新内核。软件包尚未到位时，把访问限制在可信网络内可以降低风险。CIQ建议拦截携带IP选项的IPv4 TCP数据包，并表示只关闭MPTCP还不够，因为普通TCP流量也能触发该错误。从Go 1.24开始，只要内核支持，Go程序的TCP监听默认启用MPTCP，因此管理员可能在不知情的情况下运行着这类监听程序。

Anthropic的说法及其局限

Red Hat页面将该漏洞列为严重级别并显示9.8分，同时说明这一评分只是初步结果，仍待复核。在没有MPTCP监听程序的服务器上实现远程代码执行，目前尚未公开演示。Anthropic的文章还提到促成Chrome 62个CVE的发现，以及Safari、Android锁屏和Windows QUIC的攻击链。公司称这些工作几乎不需要人工参与，但没有给出成功率、成本或每条攻击链的人工投入。这些说法基于Anthropic自己的工作。要全面了解结果，也请关注独立研究人员的评估。

来源： Anthropic, Ubuntu, Debian, Red Hat, BleepingComputer