快科技11月2日音讯，Anthropic近日发布的安全猜度露出，其里面未发布的Claude模子在系统性测试中，发现了一个潜藏在Linux内核中长达11年的严重间隙。

该间隙编号CVE-2026-98432，CVSS严重性评分高达9.8分，属于长途代码实施级别的最高危间隙。

间隙的根源是IPv4 TCP持手中的开释后使用（UAF）残障。代码于2015年10月提交，随Linux 4.4内核引入，在处理TCP线路重传时，一个CPU可能读取另一个CPU仍是开释的内存。

袭击者无需密码、无需任何用户交互，仅通过网罗流量即可触发，进而杀青长途Root权限实施。内核CVE团队将其定性为网罗可达、无需特权、无需交互的严重间隙。

更令东谈主警惕的是AI在其中的变装。Anthropic的Claude模子不仅发现了间隙，还生成了可用的两阶段讹诈才略。第一阶段耗时约48分钟，破解内核地址立时化保护；第二阶段仅用5分钟，便以Root权限实施自便号令。所有这个词袭击经由约53分钟，且讹诈失败不会导致主义崩溃，袭击者不错反复尝试。

上游建筑已于10月15日完成，建筑版块障翳5.10.272、6.1.190、6.12.113、6.18.56、7.2.10及7.3-rc7。Debian、Red Hat、Amazon Linux等刊行版已接续发布补丁。

但Ubuntu的情况截然有异：收尾11月1日，Ubuntu 22.04 LTS、24.04 LTS、26.04 LTS及26.10仍被标记为受影响，建筑才略尚在斥地中。

关于驱动对外就业的Ubuntu惩办员，风险窗口仍在打开。Go 1.24及更高版块在Linux上默许启用Multipath TCP，可能扩大该间隙的显现面，但禁用MPTCP只可缩小风险，无法排斥内核层面的残障。

Anthropic暗示该讹诈代码未公斥地布，但此次事件仍是明晰展示了一个趋势：AI不再仅仅写代码的用具，它不异不错成为拆解系统防地的火器。

开yun体育网