Claude发现Linux内核潜伏11年漏洞 Ubuntu仍未发布补丁

据驱动之家11月2日报道，Anthropic近日公布的一项安全研究显示，其内部尚未发布的Claude模型在系统性测试中发现，Linux内核中存在一个已潜伏11年的严重漏洞。该漏洞编号为CVE-2026-98432，CVSS严重性评分达到9.8分，属于远程代码执行级别的最高危漏洞。

该漏洞的根源在于IPv4 TCP握手过程中的释放后使用（UAF）缺陷。相关代码于2015年10月提交，并随Linux 4.4内核引入。在处理TCP连接重传时，一个CPU可能读取另一个CPU已经释放的内存。攻击者无需密码、无需用户交互，仅通过网络流量即可触发该漏洞，实现远程Root权限执行。内核CVE团队将其定性为网络可达、无需特权、无需交互的严重漏洞。

值得关注的是AI在其中扮演的角色。Claude模型不仅发现了该漏洞，还生成了可用的两阶段利用程序。第一阶段耗时约48分钟，用于破解内核地址随机化保护；第二阶段仅用5分钟，便以Root权限执行任意命令。整个攻击过程约53分钟，利用失败不会导致目标崩溃，攻击者可反复尝试。

上游修复已于10月15日完成，修复版本覆盖5.10.272、6.1.190、6.12.113、6.18.56、7.2.10及7.3-rc7。Debian、Red Hat、Amazon Linux等发行版已陆续发布补丁。

但Ubuntu的情况不同。截至11月1日，Ubuntu 22.04 LTS、24.04 LTS、26.04 LTS及26.10仍被标记为受影响，修复程序尚在开发中。对于运行对外服务的Ubuntu管理员而言，风险窗口仍在敞开。Go 1.24及更高版本在Linux上默认启用Multipath TCP，可能扩大该漏洞的暴露面，但禁用MPTCP只能降低风险，无法消除内核层面的缺陷。

Anthropic表示该利用代码未公开发布。这次事件已清晰展示出一个趋势：AI不再只是写代码的工具，它同样可以成为拆解系统防线的武器。

常见问题

Claude发现的这个Linux内核漏洞有多严重？

这是一个最高危级别的远程代码执行漏洞。漏洞编号为CVE-2026-98432，CVSS严重性评分高达9.8分，内核CVE团队将其定性为网络可达、无需特权、无需交互的严重漏洞。

漏洞根源是IPv4 TCP握手中的释放后使用（UAF）缺陷，相关代码于2015年10月提交，随Linux 4.4内核引入。在处理TCP连接重传时，一个CPU可能读取另一个CPU已经释放的内存。攻击者无需密码、无需任何用户交互，仅通过网络流量即可触发，进而实现远程Root权限执行。

AI是怎么把这个漏洞变成实际攻击的？

Anthropic的Claude模型不仅发现了漏洞，还生成了可用的两阶段利用程序。第一阶段耗时约48分钟，用于破解内核地址随机化保护；第二阶段仅用5分钟，便以Root权限执行任意命令，整个攻击过程约53分钟。

整个利用过程还有一个特点：失败不会导致目标崩溃，攻击者可以反复尝试。Anthropic表示该利用代码未公开发布，但这次事件展示了AI不再只是写代码的工具，同样可以成为拆解系统防线的武器。

Ubuntu用户现在面临什么情况？

Ubuntu目前仍处于没有补丁的状态。截至11月1日，Ubuntu 22.04 LTS、24.04 LTS、26.04 LTS及26.10仍被标记为受影响，修复程序尚在开发中，对于运行对外服务的Ubuntu管理员，风险窗口仍在敞开。

相比之下，上游修复已于10月15日完成，修复版本覆盖5.10.272、6.1.190、6.12.113、6.18.56、7.2.10及7.3-rc7，Debian、Red Hat、Amazon Linux等发行版已陆续发布补丁。此外，Go 1.24及更高版本在Linux上默认启用Multipath TCP，可能扩大该漏洞的暴露面，但禁用MPTCP只能降低风险，无法消除内核层面的缺陷。