Anthropic未发布模型53分钟攻破Linux内核漏洞

Anthropic披露，其一款尚未发布的前沿模型将Linux内核IPv4 TCP握手释放后重用漏洞CVE-2026-98432（CVSS 9.8）自动转化为无需凭据即可远程获取root权限的利用链：约48分钟泄露内核指针绕过KASLR，再约5分钟拿到root shell，全程约53分钟。Anthropic称，该利用针对开启了Multipath TCP（MPTCP）监听的服务器，且只披露结果、未公开利用代码。 修复进展方面，Ubuntu和Red Hat（RHEL）尚未发布正式补丁，目前只有Debian、Amazon Linux和Oracle UEK等少数发行版从内核层面修复了该漏洞。

AI 根据报道生成 · 54 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。