Anthropic 表示,一款未公開的 Claude 模型已撰寫出遠端利用程式,可攻擊等待 MPTCP(多路徑 TCP)連線的 Linux 伺服器,並在無須密碼或使用者操作的情況下,以 root 權限執行指令。Anthropic 在 10 月 27 日公布的研究報告中說明了這項發現。
Anthropic 在報告中指出,這項漏洞編號為 CVE-2026-98432,原因是核心網路程式碼存在競爭狀態,導致程式再次存取已釋放的記憶體。
Ubuntu 的 CVE 追蹤頁面在 10 月 30 日更新時,將主要受支援版本的核心套件標示為「易受攻擊」或「修復處理中」。
Red Hat 已於 11 月 2 日(韓國時間)為部分受支援的 RHEL 版本發布核心更新,納入 CVE-2026-98432 的修補程式。Ubuntu 主要受支援版本的修補進度仍待確認。
留言 0