漏洞概况与技术细节

Linux内核的TCP代码中被发现一个追踪编号为CVE-2026-98432的漏洞，该漏洞影响包括Ubuntu和Red Hat Enterprise Linux (RHEL) 在内的多种Linux发行版。根据技术分析，该漏洞源于设置新IPv4 TCP连接代码中的竞态条件，会导致内核读取已经释放的内存，此类缺陷被称为“释放后使用”（use-after-free）。

关于该漏洞的严重程度，Linux内核CVE团队将其CVSS评分定为9.8分（满分10分）。然而，Red Hat、Amazon、Oracle和SUSE对该漏洞的评分则在5.9至8.1之间，低于内核团队的评级。

AI利用情况与影响

AI开发公司Anthropic于2026年10月27日表示，其AI模型编写了一个利用该漏洞的攻击程序。该程序允许无需凭据的远程攻击者在运行多路径TCP（MPTCP）监听器的Linux服务器上执行命令并获取root权限。root权限作为Linux系统的最高管理权限，一旦被夺取，可能导致服务器设置被更改或机密信息被获取等严重损害。

此外，Anthropic的Frontier Red Team在10月27日发布的报告中指出，其一个未发布的内部Claude研究模型已能够自主将多个漏洞链接成完整的攻击链，除Linux内核外，还涵盖了Google Chrome、Apple Safari、Android和Windows等平台。

修复状态与相关归因

截至2026年10月29日，Ubuntu和RHEL尚未发布修复该漏洞的内核版本。内核修复记录将此漏洞的报告归功于Anthropic研究员Xinyang Ge。

值得注意的是，虽然Anthropic的帖子将该漏洞与多路径TCP（MPTCP）功能联系起来，但CVE记录及修复方案中并未提及MPTCP。