Anthropic AI模型发现Linux内核漏洞，可致远程root访问

Anthropic 近日披露了一个 Linux 内核高危漏洞的完整利用链，攻击者可以在无需任何用户交互的情况下远程获取 root 权限。漏洞编号为 CVE-2026-98432，严重性评分高达 9.8，属于竞态条件引发的释放后使用（UAF）漏洞，影响范围可追溯至 Linux 4.4 版本，横跨八个内核分支。更值得关注的是，这条利用链并非由人类安全研究员手工挖掘，而是 Anthropic 用一个尚未发布的 Claude 研究模型自动发现并串联完成的。 漏洞的技术根源在于 Linux 处理 IPv4 TCP 连接建立时对 IP 选项的管理方式。当新连接创建时，内核会把 IP 选项的所有权从待处理的连接请求转移给新套接字，而不做额外拷贝。如果此时另一个 CPU 正在处理重传的连接请求、并用同一份选项构造 SYNACK 响应，而子套接字又在第二个 CPU 完成访问前被释放，内核就会读到已经释放的内存，形成 UAF 条件。上游修复方案是将相关对象的释放推迟到 RCU 宽限期之后，给并发读取者留出完成访问的时间。已修复的版本包括 5.10.272、5.15.223、6.6.159、6.1.190、6.12.113、6.18.56、7.2.10 和 7.3-rc7；Debian、Oracle Linux、SUSE 和 Amazon Linux 已提供部分修复包，但截至 10 月 30 日，Ubuntu 和红帽企业版尚未发布补丁内核。 对运维和出海企业而言，真正的风险敞口在于是否暴露了 MPTCP 监听器。MPTCP（多路径 TCP）允许设备在单一连接中同时使用多个网络接口，实现带宽聚合和故障切换，但该协议在 Linux 中属于选择性启用，应用需在创建套接字时显式请求，eBPF 等机制也能强制应用使用它。Anthropic 的概念验证显示，从初始内存泄漏到成功执行 root 级命令，整个攻击过程约耗时 53 分钟，期间攻击者可以泄露内核内存、绕过 KASLR（内核地址空间布局随机化）、劫持内核控制流。这次披露是 Anthropic 评估 AI 模型发现并利用广泛部署软件漏洞能力的一部分，该公司同时公布了涉及 Chrome、Safari、Android、Windows 和 Linux 的五条利用链，展示其内部模型如何将多个弱点组合成可用的攻击。对于使用 Linux 服务器承载业务系统的团队，当下最直接的动作是核查内核版本、尽快应用安全更新，并确认系统是否对外暴露了 MPTCP 监听端口。