Anthropic 內部未公開的 Claude 模型發現潛伏 11 年的 Linux 漏洞，生成約 53 分鐘取得 Root 權限的利用程式

11月2日消息，Anthropic近日發佈的安全研究披露，其內部未發佈的Claude模型在系統性測試中，發現了一個潛伏在Linux內核中長達11年的嚴重漏洞。

該漏洞編號CVE-2026-98432，CVSS嚴重性評分高達9.8分，屬於遠程代碼執行級別的最高危漏洞。

漏洞的根源是IPv4 TCP握手中的釋放後使用（UAF）缺陷。代碼於2015年10月提交，隨Linux 4.4內核引入，在處理TCP連接重傳時，一個CPU可能讀取另一個CPU已經釋放的內存。

攻擊者無需密碼、無需任何用戶交互，僅通過網絡流量即可觸發，進而實現遠程Root權限執行。內核CVE團隊將其定性為網絡可達、無需特權、無需交互的嚴重漏洞。

更令人警惕的是AI在其中的角色。Anthropic的Claude模型不僅發現了漏洞，還生成了可用的兩階段利用程序。第一階段耗時約48分鐘，破解內核地址隨機化保護；第二階段僅用5分鐘，便以Root權限執行任意命令。整個攻擊過程約53分鐘，且利用失敗不會導致目標崩潰，攻擊者可以反覆嘗試。

上游修復已於10月15日完成，修復版本覆蓋5.10.272、6.1.190、6.12.113、6.18.56、7.2.10及7.3-rc7。Debian、Red Hat、Amazon Linux等發行版已陸續發佈補丁。

但Ubuntu的情況截然不同：截至11月1日，Ubuntu 22.04 LTS、24.04 LTS、26.04 LTS及26.10仍被標記為受影響，修復程序尚在開發中。

對於運行對外服務的Ubuntu管理員，風險窗口仍在敞開。Go 1.24及更高版本在Linux上默認啓用Multipath TCP，可能擴大該漏洞的暴露面，但禁用MPTCP只能降低風險，無法消除內核層面的缺陷。

Anthropic表示該利用代碼未公開發布，但這次事件已經清晰展示了一個趨勢：AI不再只是寫代碼的工具，它同樣可以成為拆解系統防線的武器。

【來源：快科技】

新浪科技公眾號

“掌”握科技鮮聞 （微信搜索techsina或掃描左側二維碼關注）

科學大家

新浪科技

新浪科技為你帶來最新鮮的科技資訊

蘋果匯

蘋果匯為你帶來最新鮮的蘋果產品新聞

新浪眾測

新酷產品第一時間免費試玩

新浪探索

提供最新的科學家新聞，精彩的震撼圖片