Anthropic研究团队利用Claude开发Linux内核提权漏洞利用程序
该漏洞编号CVE-2026-98432，评分9.8，影响Linux 4.4及以上内核；利用程序在约53分钟内实现远程root命令执行。
据bleepingcomputer.com报道，Anthropic的安全研究团队开发出一个针对Linux内核高危漏洞CVE-2026-98432的利用程序，在运行MPTCP监听服务的Linux服务器上实现了远程root命令执行。该漏洞被Linux内核CVE团队评为9.8分（满分10分）。
CVE-2026-98432属于IPv4 TCP网络代码中的释放后使用（use-after-free）漏洞，由TCP连接请求处理过程中的竞态条件引发。受影响范围从Linux 4.4版本起，涵盖Ubuntu、红帽公司企业级Linux（RHEL）和Rocky Linux等发行版。
据Anthropic介绍，其利用程序绕过了KASLR保护，从发起攻击到取得远程root代码执行权限耗时约53分钟。该利用程序由Anthropic的Claude模型协助开发。
修复与发行版状态
该漏洞已在上游Linux内核中修复，并向后移植到各维护分支。Debian已在Debian 12的内核软件包6.1.190-1和Debian 13的6.12.113-1中修复该问题。Canonical的漏洞跟踪页面截至10月30日仍将Ubuntu 22.04 LTS、24.04 LTS、26.04 LTS和26.10列为受影响版本；红帽公司则列出RHEL 8、9和10受影响，RHEL 7不受影响。
Multipath TCP允许单条连接使用多条网络路径，以提升性能与可靠性。该协议通常默认未启用，但Go 1.24在Linux上会在内核支持时为TCP监听器自动启用MPTCP。macOS因使用苹果的XNU内核，不受该漏洞影响。
快速问答
CVE-2026-98432影响哪些Linux版本？
影响Linux 4.4及之后的内核版本，包括Ubuntu、红帽公司企业级Linux和Rocky Linux；RHEL 7和macOS不受影响。
该漏洞是否已有修复？
已在上游Linux内核修复并向后移植到维护分支，Debian已在12和13的内核软件包中修复；Canonical截至10月30日仍将多个Ubuntu版本列为受影响。