AI × AEC · 情報整理
Linux TCP競態漏洞可致遠端root權限，Anthropic以Claude模型完成攻擊驗證
前沿 AI 模型 · AI 程式開發
Linux核心IPv4 TCP連線處理存在CVE-2026-98432競態漏洞，可引發釋放後使用（UAF）並由遠端取得root權限。Anthropic公布其運用未公開的Claude研究模型協助發現該漏洞並完成攻擊驗證。Linux上游已發布記憶體回收機制修補，但各發行版更新進度不一。
根據資安通報與Anthropic於10月27日發布的驗證，Linux IPv4 TCP連線建立時因競態條件可能導致提早釋放記憶體形成UAF漏洞。攻擊者能藉由特定時序封包繞過KASLR並以root權限執行命令，未成功時通常僅連線失敗且可持續嘗試。Anthropic在具備MPTCP服務的測試伺服器驗證了此攻擊。Linux上游已於多個核心版本延後回收TCP連線選項資料，但各發行版更新進度存在落差。
值得帶走的重點
- Anthropic使用未公開的Claude研究模型協助挖掘出該漏洞，並在MPTCP測試環境中成功分階段繞過KASLR並執行root命令。
- Linux核心上游已調整記憶體釋放機制完成修補，但Debian、Ubuntu與Red Hat等各發行版修補進度不一。
來源：iThome 閱讀原文 ↗
本篇由 AI 整理、核對並自動發布，未經逐篇人工審核。