Anthropic模型打造Linux漏洞利用鏈

9.8分核心漏洞

這次焦點CVE-2026-98432在通用漏洞評分系統中取得9.8分，屬網絡可達、無需認證、無需用戶交互的釋放後重用缺陷，問題出在IPv4 TCP握手時IP選項記憶體的釋放時序，自Linux 4.4起已存在，覆蓋近十年主流伺服器核心。

發動攻擊毋須帳號密碼，也不倚賴釣魚或已有權限，只要機器對外提供IPv4 TCP服務便處於風險之中；雲端廠商若在網路負載平衡器透傳IP選項，其後端主機同樣受影響。失敗的重試不會令系統崩潰，攻擊者可以不斷嘗試。

53分鐘取得root

Anthropic的實驗顯示，模型先自動推演出可用路徑，約48分鐘洩露核心地址繞過KASLR防護，再花約5分鐘取得root shell，全程約53分鐘。

該實驗針對開啟Multipath TCP監聽的伺服器，而Go 1.24起在Linux上預設為監聽套接字開啟這項功能，大量以Go編寫的微服務與API閘道可能正處於暴露狀態。

修補進度不一

目前只有Debian、Amazon Linux與Oracle UEK等少數發行版已在核心層面修復，Ubuntu與Red Hat仍未推出正式補丁，全球或有數以百萬計的伺服器仍處於無防護狀態，需等待各發行版的安全更新。

攻防節奏被改寫

Anthropic指出，該模型並非「發現」漏洞，而是完成了把已知釋放後重用缺陷轉化成無須憑據利用鏈的繁重機械工作；若模型能穩定勝任，漏洞公開到可用利用的窗口將由數週數月縮短至數小時。是次研究未公開利用代碼。

目前未見大規模在野利用的確認報告，但已有安全人員觀察到針對MPTCP端口的試探流量明顯上升。諾貝爾經濟學獎得主Daron Acemoglu曾警告，AI或令缺乏頂級工具的從業者處於劣勢，高階網絡武器的製造門檻正被大幅降低。

管理員應對清單

Red Hat、AlmaLinux與Rocky用戶應盡快安裝11月初推出的核心套件並重新開機；Debian與Amazon Linux可直接更新後重啟；Ubuntu用戶則緊跟官方安全公告，正式補丁推出後第一時間部署。

臨時緩解方面，毋須MPTCP的環境可將net.mptcp.enabled設為0，並以防火牆過濾帶異常IP選項的TCP封包，對毋須開放公網的服務收緊來源限制；同時盤點資產，檢查核心版本、是否存在MPTCP監聽，以及哪些機器運行Go 1.24以上服務。