Claude被发现潜伏11年的Linux内核漏洞
AI 总结
Anthropic安全研究据称发现了CVE-2026-98432,这是Linux内核IPv4 TCP握手处理中的网络可达释放后使用漏洞。报道说,Anthropic内部未发布的Claude模型还生成了可用的两阶段利用程序,在绕过内核地址随机化后以Root权限执行命令,但该利用代码没有公开。上游修复已经完成,不过报道称截至11月1日,部分Ubuntu版本仍处于受影响状态。
深度见解
据报道,Claude不仅被用于发现这一严重Linux内核漏洞,还生成了可用的Root利用程序,同时凸显部分受支持Ubuntu系统仍未完成修复。
#Anthropic#Claude#Linux kernel#CVE-2026-98432#IPv4#TCP#Ubuntu#Debian#Red Hat#Amazon Linux#Go#Multipath TCP