Anthropic未发布模型将Linux内核漏洞转为root利用链

Anthropic披露，其一款尚未发布的模型将 Linux 内核 IPv4 TCP 释放后重用漏洞 CVE-2026-98432（CVSS 9.8）从理论层面转化为无需凭据即可远程获取 root 权限的利用链：约 48 分钟泄露内核指针，再约 5 分钟拿到 root shell，全程约 53 分钟。Anthropic 称，该利用链针对开启了 Multipath TCP（MPTCP）监听的服务器，且此次只披露结果，未公开利用代码。 目前 Ubuntu 和 Red Hat（RHEL）仍未发布修复该内核漏洞的正式补丁。公开情报显示尚无大规模在野利用的确认报告，但已出现扫描活动。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。