Claude利用Linux内核高危漏洞，无需交互执行root命令
Claude成功编写出Linux内核高危漏洞利用程序，远程攻击者无需交互即可获取root权限，漏洞已修复，请及时更新补丁。
Anthropic表示，一款尚未发布的Claude研究模型成功编写出针对Linux内核高危漏洞（CVE-2026-98432）的可用漏洞利用程序。该程序可让远程攻击者无需登录、无需用户执行任何操作，直接以root权限运行命令。
Anthropic前沿红队于2026年10月27日披露了这一发现，目前上游内核已修复该漏洞。Anthropic在研究文章中说明，本次成果来自实验室受控测试，并非真实世界发生的安全事件。
研究人员输入初始提示后，Claude生成的利用程序针对开启多路径TCP监听的Linux服务器。Anthropic指出，漏洞根因是内核网络栈中存在竞态条件，最终触发释放后重用漏洞。这类漏洞指系统已释放某块内存后，代码仍继续调用该内存区域的问题。
漏洞利用可绕过内核防护，攻击路径待第三方复现
该漏洞利用分为两个步骤。第一步，攻击者利用竞态条件让内核返回额外字节，单个回复中就可能包含内核指针。该指针会泄露内核内存布局，直接绕过KASLR防护——KASLR的作用是隐藏内核代码的加载位置。
第二步，攻击者利用同一个漏洞覆写回调指针，让内核执行预先放置在内存中的payload，最终获取root权限的shell。Anthropic指出，竞态失败只会导致TCP握手失败，不会造成系统崩溃，攻击者可以无限次重试。
在PoC测试中，泄露内核指针共耗时48分钟，后续执行命令仅需5分钟。此前我们已在报道中覆盖了同一项研究里，Claude针对Chrome、Safari、Android、Windows平台的漏洞利用链成果。
公开CVE记录与Anthropic的描述存在一定差异。Ubuntu针对CVE-2026-98432的条目发布于2026年10月15日，最后更新于10月28日，CVSS 3评分为9.8（严重级），Ubuntu将其修复优先级定为高。
该条目记录的IPv4修复方案为“在RCU宽限期结束后释放inet_opt与ireq_opt”。漏洞成因出在tcp_v4_syn_recv_sock()函数的处理逻辑：该函数向子套接字传递IP选项时未做拷贝。
这种情况下，其他CPU核心可处理重复SYN包并生成回复。同时内核会通过普通kfree()函数释放相关选项，最终导致ip_options_build()函数中出现释放后重用问题。
修复方案改用kfree_rcu()函数，将内存释放操作延迟到所有读操作完成后执行。根据记录，IPv6不受这一问题影响。
这份公开记录完全没有提及多路径TCP。本次CVE与Anthropic公布的Linux利用链之间的关联，仅来自Anthropic的官方文章，Cyber Security News也指出了这一信息差。在第三方完成复现前，读者应将这一具体攻击路径视为厂商单方声明。Aviatrix发布的威胁摘要也给出了同样提醒，目前尚无外部团队端到端验证过这条利用链。
上游已推送内核补丁，各发行版修复进度不一
Anthropic表示，漏洞修复代码已合入上游内核主线，且已向后移植到所有仍在维护的稳定内核分支。某安全博客列出了已修复的稳定版本号，包括5.10.272、5.15.223、6.1.190、6.6.159、6.12.113、6.18.56，读者可到kernel.org确认最终的准确版本。
各Linux发行版的修复进度并不统一。截至撰稿时，Ubuntu官方页面显示22.04、24.04、26.04版本内核仍存在漏洞，修复工作正在推进；20.04、18.04等旧版本也处于受影响状态。AWS、Azure、GCP的多款云环境内核也在受影响列表中。
某补丁指南显示，Oracle Linux已推送包含修复的软件包。所有补丁部署规划中，应优先修复面向公网的服务器。
内核补丁必须在系统重启后才会生效，用户应安装对应发行版推送的最新内核更新并重启设备。如果暂时没有可用补丁，应评估实际需求，在非必要场景下关闭多路径TCP监听功能。同时可通过防火墙规则限制公网服务暴露面，监控监听端口上的异常重置或握手失败行为。
AI 降低漏洞利用门槛，同时赋能攻防两端
这一事件更值得关注的影响是漏洞利用的开发速度。Anthropic认为，如今AI模型仅需极少人工协助，就能独立发现漏洞并串联成可用的利用程序，这类工作此前需要小型专家团队才能完成。防御方同样可以借助这类工具提升效率，Anthropic提到其已扩展网络安全验证计划（Cyber Verification Program），面向获批的安全人员开放相关能力。
AI也在从防御侧参与内核开发工作。Linus Torvalds近期表示，Claude Code曾协助编写Linux内核补丁，说明同类工具既能帮助开发者构建系统，也能帮助漏洞研究者挖掘问题。
使用AI工具的团队也应审查自身安全配置。此前我们曾报道过Claude Cowork沙箱漏洞，攻击者可利用该漏洞在产品的Linux沙箱内获取root权限。团队应定期扫描自有代码，快速推进补丁修复，同时意识到AI已能独立发现漏洞，漏洞从披露到形成可用利用的时间差正在不断缩短。
参考来源：
Claude AI Exploits Linux Kernel Flaw to Execute Root Commands Without User Interaction
# 网络安全 # 终端安全
本文为 独立观点，未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）
被以下专辑收录，发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
- 0 文章数
- 0 关注者
