Anthropic未发布模型将Linux漏洞转为利用链

Anthropic 披露，其一款尚未发布的前沿模型将 Linux 内核 IPv4 TCP 释放后重用漏洞 CVE-2026-98432（CVSS 9.8）从理论层面转化为无需凭据即可远程获取 root 权限的利用链，约 53 分钟完成从内核指针泄露到拿到 root shell。 Anthropic 明确说，该结果针对的是开启了 Multipath TCP（MPTCP）监听的服务器；这次只披露结果，没有公开利用代码。 目前公开情报显示，还没有大规模在野利用的确认报告，但扫描已经出现。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。