CVSS 9.8 漏洞缠身：Claude 写出 Linux TCP 提权 exploit，多数发行版未修复
AIandDesign · x · 2026-11-01
Linux 内核 10 月修复了 CVE-2026-98432：IPv4 TCP 握手中的远程 use-after-free，CVSS 9.8 Critical，无需凭据即可触发，代码可追溯到 Linux 4.4。上游修复仅四行改动，涉及 5.10.272 至 7.3 等多个版本。
- 漏洞由 Anthropic 研究员发现；Anthropic 称 Claude 写出了可用的 proof-of-concept exploit，能在开启 multipath TCP 监听的 Linux 服务器上以 root 执行命令。
- Go 程序默认会开启此类监听，风险面广泛。
- 截至 10 月 31 日，Ubuntu 各版本内核仍标记 Vulnerable，Red Hat 将 RHEL 8/9/10 列为受影响且无修复。
发帖人借此反击「AI slop code」论调：真正的烂代码恰恰是人类写的遗留代码，讽刺部分抵制 AI 编程者自己才是问题源头。
所属事件:Linux 高危 TCP 漏洞曝光，Claude 写出提权 PoC(2 条相关)→
「Fun」频道最新
- AI 生成甜甜圈长眼睛成排 stares 集体注视镜头 — denisvolin · 2026-11-02
- Fable 5.5 配 Opus-Next 路由：一次生成写实骑自行车鹈鹕动画 — inductionheads · 2026-11-02
- 「我的缪斯也是你的缪斯」：四只雪怪搞怪图刷屏 — LinusEkenstam · 2026-11-02
- 安全研究者吐槽新版「更聪明」Siri 依旧脑残到离谱 — MattGarciaEth · 2026-11-02
- Sam Altman 盯上你家里那 16GB 内存了 — kingslyj · 2026-11-02
- 「离最强的人只差 10 本书」：程序员经典书单梗图刷屏 — CatAstro_Piyush · 2026-11-02