Claude 翻出一个藏了 11 年的 Linux 内核漏洞，还顺手写好了利用程序

CVE-2026-98432，CVSS 9.8。攻击者不用密码，不用任何用户交互，发几个网络包就能拿到远程 Root。

这个洞 2015 年 10 月就进了内核，随 Linux 4.4 一路活到现在，根子是 IPv4 TCP 握手里的一处释放后使用：处理连接重传时，一个 CPU 可能去读另一个 CPU 刚释放掉的内存。11 年里无数人读过这段代码，最后把它揪出来的是 Anthropic 内部一个还没发布的 Claude 模型，用的办法是对内核做系统性测试。

更让安全圈不舒服的是后半段。模型没有停在“发现”，它自己写出了一个两阶段的利用程序：第一阶段花约 48 分钟破解内核地址随机化，第二阶段只要 5 分钟，以 Root 身份执行任意命令。全程约 53 分钟，而且利用失败不会把目标打崩，可以一直试下去。对攻击者来说，“不崩溃”这一点有时比速度还值钱，因为管理员看不到任何异常重启。

Anthropic 说这份利用代码没有公开。

修复方面，上游 10 月 15 日已经合入，稳定分支覆盖 5.10.272、6.1.190、6.12.113、6.18.56、7.2.10 和 7.3-rc7，Debian、Red Hat、Amazon Linux 陆续跟进。掉队的是 Ubuntu：截至 11 月 1 日，22.04 LTS、24.04 LTS、26.04 LTS 和 26.10 都还标着受影响，补丁仍在开发。服务器跑 Ubuntu 又对外开放端口的，现在就在风险窗口里。

还有个容易忽略的细节。Go 1.24 及以上版本在 Linux 上默认启用 Multipath TCP，可能把暴露面放大。禁用 MPTCP 能降一点风险，内核里的缺陷还在，只能算缓解。

这类新闻看多了容易麻木，但有一件事确实变了：发现漏洞和写出可用利用之间，过去隔着一个资深研究员几周的工作量，这回隔了不到一小时。补丁的节奏如果还按老习惯走，这个时间差就全归进攻一方了。