CVSS 9.8 Linux TCP 漏洞:Anthropic 称 Claude 写出可用 root 提权 PoC
tobi · x · 2026-11-01
- Atlas 披露 CVE-2026-98432:Linux IPv4 TCP 握手中的远程 use-after-free,CVSS 9.8(Critical),影响范围可回溯到 Linux 4.4,10 月 11/15 日已在 stable 分支修复,修复仅四行改动。
- 受影响版本为 5.10.272、5.15.223、6.1.190、6.6.159、6.12.113、6.18.56、7.2.10、7.3 等修复线;截至 10 月 31 日,Ubuntu 与 RHEL 8/9/10 仍标记为 Vulnerable、无可用修复。
- 漏洞位于所有 Linux 服务器接受 IPv4 TCP 连接时执行的代码路径,在任何应用看到连接之前即可被远程未认证攻击者触达。Anthropic 研究员报告了该漏洞,并称 Claude 模型写出了可用的 PoC exploit,能在带有 multipath TCP 监听器的 Linux 服务器上以 root 执行命令且无需凭证;Go 安全团队指出 Go 程序默认会开启此类监听器。
- Shopify CEO Tobi Lütke 转发并评论"What a disaster"。
所属事件:Linux 高危 TCP 漏洞可远程提权，多数发行版未修复(3 条相关)→
「模型」频道最新
- Phil Chen：LLM 自动科研最大未解难题是绕过 Anthropic 安全护栏 — philhchen · 2026-11-02
- 博主评 Opus 5.5：长处与 DeepSeek 同路但更深思考仍不及格 — teortaxesTex · 2026-11-02
- Quant-Arena 封闭评测：9 种模型策略 5 种亏钱，无一跑赢 17.1% 基准 — jiqizhixin · 2026-11-02
- DeepSeek V4.1 Flash 1017 跑分曝光：ECI 159 追平 GPT 5.5 — teortaxesTex · 2026-11-02
- Domingos：若 OpenAI 和 Anthropic 真有秘方，蒸馏就不会有效 — pmddomingos · 2026-11-02
- 网友感叹:前沿实验室保密太严,连模型配置都泄不出 — teortaxesTex · 2026-11-02