Anthropic：Claude 发现 Linux 内核潜伏 11 年漏洞

Anthropic 近日发布安全研究称，其内部未发布的 Claude 模型在系统性测试中发现一个潜伏在 Linux 内核中长达 11 年的严重漏洞，编号 CVE-2026-98432，CVSS 评分 9.8，属远程代码执行级别。漏洞根源是 IPv4 TCP 握手中的释放后使用（UAF）缺陷，相关代码于 2015 年 10 月提交，随 Linux 4.4 内核引入；在处理 TCP 连接重传时，一个 CPU 可能读取另一个 CPU 已经释放的内存。攻击者无需密码和用户交互，仅凭网络流量即可触发，进而远程获取 Root 权限，内核 CVE 团队将其定性为网络可达、无需特权、无需交互的严重漏洞。

研究同时披露，该 Claude 模型生成了可用的两阶段利用程序：第一阶段耗时约 48 分钟破解内核地址随机化保护，第二阶段仅用 5 分钟以 Root 权限执行任意命令，整个过程约 53 分钟，且利用失败不会导致目标崩溃，攻击者可以反复尝试。上游修复已于 10 月 15 日完成，修复版本覆盖 5.10.272、6.1.190、6.12.113、6.18.56、7.2.10 及 7.3-rc7，Debian、Red Hat、Amazon Linux 等发行版已陆续发布补丁。但 Ubuntu 22.04 LTS、24.04 LTS、26.04 LTS 及 26.10 截至 11 月 1 日仍被标记为受影响，修复程序尚在开发中。