Linux 致命漏洞：Claude 写出远程提权利用代码
TCP Use-After-Free: CVE-2026-98432 / CVSS 9.8
Linux 内核曝出严重 Use-After-Free 漏洞 CVE-2026-98432，CVSS 评分高达 9.8。Anthropic 的 Claude 模型已生成可远程获取 root 权限的利用代码，无需任何凭证。该漏洞影响自 4.4 版本以来的所有内核，在 TCP 握手阶段即可触发。尽管上游已在 10 月中旬发布修复补丁，但截至 10 月 29 日，Ubuntu 和 RHEL 等多个主流发行版仍未提供修复方案。对于运行 IPv4 TCP 连接尤其是 MPTCP 监听器的服务器，攻击者可直接利用此漏洞执行任意命令。
Anthropic 称其 Claude 模型已编写出可在运行多路径 TCP 监听器的 Linux 服务器上以 root 身份执行任意命令的远程利用代码，且无需任何凭证。
HN 评论区
178- asveikau
> TCP 释放后使用漏洞：CVE-2026-98432 / CVSS 9.8
我知道 HN 的惯例是编辑标题以去除多余信息，但在这里去掉“Linux”确实删掉了一些有用且相关的信息。这是一个 Linux 漏洞。如果你运行的是 *BSD、Mac 或 Windows，则不受影响。
- peanut-walrus
关于这个问题我有几点说明：
- MPTCP 并非必要条件，这是一个通用的释放后使用（use-after-free）漏洞。
- 通过互联网利用的可能性不大，大多数 ISP 的路由器会丢弃带有 IP 选项字段的包。
- 至少根据 Red Hat 的说法，自行丢弃带有 IP 选项的包有所帮助，但这并不是完整的缓解措施。
- 成功利用需要多个 CPU 核心来处理数据包，因此只有单核系统或将数据包处理绑定到单核的系统不受影响。
- swinglock
Ubuntu 和 RHEL 为什么还没修复？很少有操作系统像它们这样把自己推销为适合服务器使用的。那边的人在干什么？
- grey-area
Ubuntu 和 Red Hat 目前还没有补丁。
- teekert
我一直在整理一份网络安全 RSS 源列表，打算构建一个小自动化脚本（由 Hermes agent 监督），当某个 CVE 需要我介入时（将其与我为客户和自己运行的服务列表进行匹配）就通知我（通过 ntfy.sh 或 Telegram）。
我的源列表（RSS feeds）目前还很小，但这个 CVE 并没有出现在列表中，你们有什么推荐的 RSS 源吗？
- Shank
至少如果你是在 Amazon Web Services 的负载均衡器后面，你可能受到的影响还不足以让你花时间去在万圣节打补丁。
> AWS Web Application Firewall, Application Load Balancer, Classic Load Balancer, TLS Listeners on Network Load Balancer, Cloud Front, API Gateway
> 遵循最佳实践使用上述服务的客户，不会直接从不可信源接收 TCP 连接。AWS 正在更新这些服务的基础设施，如果您正在使用这些服务，则无需立即采取客户行动。我们仍建议客户在接下来的 30 天内更新这些服务背后的自管理实例。
[0]: https://aws.amazon.com/security/security-bulletins/2026-160-...
- winwang
没事啦各位，作者们只是不知道怎么写好的 C 代码。真正的 C 程序员绝不会发布这种基础的释放后使用漏洞。Rust 只是个拐杖。
- gadtfly
所有人都在讨论服务器方面的问题，但典型的桌面 Linux 设置呢？消费级调制解调器和路由器呢？那些 IoT 垃圾呢？