Linux 高危 TCP 漏洞曝光，Claude 写出提权 PoC

安全研究人员披露 Linux 内核 IPv4 TCP 握手中的远程 use-after-free 漏洞 CVE-2026-98432,CVSS 评分高达 9.8,属于 Critical 级别,可回溯影响多个内核版本,且无需凭据即可远程触发。该漏洞已于 10 月在内核中修复,但多数发行版尚未推送补丁。Anthropic 表示其 AI 模型 Claude 已能写出可用的 root 提权 PoC,凸显该漏洞的现实危险性与 AI 在安全攻防中的双刃剑作用。

2026-11-01 ~ 2026-11-01 · 2 条相关