Anthropic未发模型挖出Linux满分漏洞

据报道，Ubuntu和Red Hat系统中一个近乎满分的Linux内核漏洞至今未修复。更令人担忧的是，Anthropic尚未发布的一款前沿大模型，成功将原本停留在理论层面的漏洞自动转化为可远程获取root权限的高危利用链。

该漏洞编号CVE-2026-98432，CVSS评分高达9.8分，网络可达、无需认证、无需用户交互，从Linux 4.4起就存在，几乎覆盖过去十年所有主流服务器内核。这是IPv4 TCP握手过程中的释放后重用（UAF）漏洞：内核创建新连接时，将IP选项内存从请求套接字转给新套接字，却未等待所有CPU读完就释放，另一CPU仍在用该内存发SYN-ACK，从而踩到已释放内存。触发无需任何凭据，只要机器对外暴露IPv4 TCP服务就可能中招，云厂商Network Load Balancer若透传IP选项，后端目标机器也会受影响。失败的竞态只让握手失败、系统不崩溃，攻击者可无限重试。Anthropic实验中约48分钟泄露内核指针绕过KASLR，再花5分钟拿到root shell，全程约53分钟。攻击针对开启Multipath TCP（MPTCP）监听的服务器，而Go 1.24及以后版本默认在Linux上为监听套接字开启MPTCP。目前Ubuntu和RHEL均未发布正式补丁，全球可能有数百万至千万台服务器处于风险中。只有Debian、Amazon Linux和Oracle UEK等少数发行版从内核层面真正修复。

事件核心不在于AI发现漏洞，而在于AI完成了缓慢机械的工作：把已知的use-after-free转成无需凭据即可工作的利用链。过去复杂内核漏洞公开时通常只是概念证明，因为将内存漏洞变成可用利用链极其缓慢，顶尖黑客可能需数周甚至数月，这段时间差给了厂商开发补丁、管理员更新系统的时间。但Anthropic的未发布模型能在极短时间内自动推演千万次内存状态，将理论碎片拼接成可用利刃。Anthropic未公开利用代码，但一旦类似能力扩散，漏洞从公开到武器化的窗口会从数周或数月缩短到数小时。这意味着防御方实际安全态势被改变：过去管理员可把漏洞公告排进下月更新计划，现在公告发出数小时后AI全自动生成的攻击武器可能已泛滥。AI正将制造顶级网络武器能力平权化、廉价化、瞬时化，初级脚本小子只需输入提示词即可在几分钟内生成远程Root攻击脚本，而防御方还在走流程、测兼容性、等补丁。

目前公开情报显示尚无大规模在野利用确认报告，但已出现针对MPTCP端口的探测流量。建议：优先打补丁并重启，Red Hat/AlmaLinux/Rocky尽快安装11月初发布的kernel包并reboot，Debian/Amazon Linux直接更新重启，Ubuntu关注官方安全公告和-proposed；如不需要MPTCP，可执行sysctl -w net.mptcp.enabled=0，用nftables/iptables过滤带异常IP选项的TCP包，对不需要公网访问的服务严格限制源IP；立即盘点资产，用uname -r检查内核，用ss -tlnp | grep mptcp检查MPTCP监听，排查运行Go 1.24+服务的机器。补丁已有，部分发行版仍在路上，现在不是观望的时候。