Anthropic：Claude 發現 Linux 核心潛伏 11 年漏洞

Anthropic 近日釋出安全研究稱，其內部未釋出的 Claude 模型在系統性測試中發現一個潛伏在 Linux 核心中長達 11 年的嚴重漏洞，編號 CVE-2026-98432，CVSS 評分 9.8，屬遠端程式碼執行級別。漏洞根源是 IPv4 TCP 握手中的釋放後使用（UAF）缺陷，相關程式碼於 2015 年 10 月提交，隨 Linux 4.4 核心引入；在處理 TCP 連線重傳時，一個 CPU 可能讀取另一個 CPU 已經釋放的記憶體。攻擊者無需密碼和使用者互動，僅憑網路流量即可觸發，進而遠端獲取 Root 許可權，核心 CVE 團隊將其定性為網路可達、無需特權、無需互動的嚴重漏洞。

研究同時披露，該 Claude 模型生成了可用的兩階段利用程式：第一階段耗時約 48 分鐘破解核心地址隨機化保護，第二階段僅用 5 分鐘以 Root 許可權執行任意命令，整個過程約 53 分鐘，且利用失敗不會導致目標崩潰，攻擊者可以反覆嘗試。上游修復已於 10 月 15 日完成，修復版本覆蓋 5.10.272、6.1.190、6.12.113、6.18.56、7.2.10 及 7.3-rc7，Debian、Red Hat、Amazon Linux 等發行版已陸續釋出補丁。但 Ubuntu 22.04 LTS、24.04 LTS、26.04 LTS 及 26.10 截至 11 月 1 日仍被標記為受影響，修復程式尚在開發中。