Back to top
  • 공유 分享
  • 인쇄 列印
  • 글자크기 字體大小
已複製網址

Ubuntu Linux 遠端 root 漏洞仍待修補,Red Hat 已更新部分 RHEL 版本

連接在小型伺服器背面的網路線 / TokenPost.ai

Anthropic 表示,一款未公開的 Claude 模型已撰寫出遠端利用程式,可攻擊等待 MPTCP(多路徑 TCP)連線的 Linux 伺服器,並在無須密碼或使用者操作的情況下,以 root 權限執行指令。Anthropic 在 10 月 27 日公布的研究報告中說明了這項發現。

Anthropic 在報告中指出,這項漏洞編號為 CVE-2026-98432,原因是核心網路程式碼存在競爭狀態,導致程式再次存取已釋放的記憶體。

Ubuntu 的 CVE 追蹤頁面在 10 月 30 日更新時,將主要受支援版本的核心套件標示為「易受攻擊」或「修復處理中」。

Red Hat 已於 11 月 2 日(韓國時間)為部分受支援的 RHEL 版本發布核心更新,納入 CVE-2026-98432 的修補程式。Ubuntu 主要受支援版本的修補進度仍待確認。

<版權所有 ⓒ TokenPost,未經授權禁止轉載與散佈>

最受歡迎

其他相關文章

主打文章

Reddit股價單日重挫29%:Google AI搜尋答案減少點擊

留言 0

留言小技巧

好文章。 希望有後續報導。 分析得很棒。

0/1000

留言小技巧

好文章。 希望有後續報導。 分析得很棒。
1