Linux内核

cve-2026-98432

Linux内核TCP代码被发现存在CVE-2026-98432漏洞，影响Ubuntu、Red Hat Enterprise Linux（RHEL）等多个发行版。该漏洞为IPv4 TCP连接建立过程中的竞态条件，会导致“释放后使用”（use-after-free）内存错误。Anthropic于10月27日宣布其AI模型已编写出利用该漏洞的攻击代码，可使远程攻击者在具有多路径TCP监听器的Linux服务器上获取root权限。

如何看待 Linus 开始使用 Claude Code 开发 Linux 内核？

Linux创始人Linus Torvalds近期在名为“noref-filemap-read-with-llm”的实验性分支中，使用AI编程助手Claude Code开发了一系列内核补丁。该工作旨在优化内存管理，解决多线程读取同一文件时因folio引用计数导致的竞争问题。Torvalds表示代码、测试程序及初稿均在其指导下由LLM完成，部分基准测试显示读取吞吐量提升超过三倍。