// AI 威脅新聞台 · 2026年10月30日
首頁/CVE · 漏洞修補
漏洞修補嚴重CVECVSS 9.8 / 8.1 / 5.9

Linux核心漏洞或讓遠程攻擊者以root執行指令

The Hacker News報道，CVE-2026-98432影響Ubuntu、RHEL及其他Linux發行版。Anthropic表示，其模型編寫了漏洞利用程式，而核心CVE團隊評分為9.8分。

· 閱讀 2 分鐘
AI 生成圖像，非事件現場相片
AI 生成圖像，非事件現場相片。
重點
  • The Hacker News表示，CVE-2026-98432影響Ubuntu、RHEL及其他Linux發行版。
  • Anthropic表示，其模型編寫了漏洞利用程式，讓沒有憑證的遠程攻擊者可在設有multipath TCP監聽器的Linux伺服器上以root執行指令。
  • The Hacker News表示，核心的CVE團隊按CVSS評分標準，將漏洞評為9.8分（滿分10分）。

Linux核心漏洞影響Ubuntu、Red Hat Enterprise Linux及其他發行版，Anthropic表示，其模型編寫了漏洞利用程式，讓沒有憑證的遠程攻擊者可執行root指令。The Hacker News報道了有關披露。

漏洞利用程式針對設有multipath TCP監聽器的Linux伺服器。Anthropic表示，其模型在測試中達到執行指令，而核心的CVE團隊按CVSS評分標準，將漏洞評為9.8分（滿分10分）。

漏洞位於Linux核心的TCP程式碼。漏洞於Linux 4.4引入，核心修補程式鳴謝Anthropic研究員Xinyang Ge報告有關問題。

本文目錄

競爭條件可覆寫核心回調指標

The Hacker News表示，該錯誤是設置新IPv4 TCP連線的程式碼出現競爭條件，可令核心讀取已經釋放的記憶體，這種漏洞稱為釋放後使用。

Anthropic表示，其漏洞利用程式首先令核心返回額外字節。返回的核心地址讓攻擊者繞過KASLR，即核心的記憶體地址隨機化。第二階段使緩衝區溢出，並以攻擊者控制的負載程式碼地址取代回調指標，導致核心以root執行Shell指令。

Anthropic測試顯示，泄露核心地址需時48分鐘，達到執行指令則再需5分鐘。

核心版本已含修補程式發行版套件各異

The Hacker News表示，Linux修補程式已出現在列出的穩定核心版本。該報表示，核心社群不支援挑選個別修補程式。

The Hacker News表示，Red Hat、Amazon、Oracle及SUSE對漏洞的評分介乎5.9至8.1。Red Hat的CVE頁面因競爭條件難以成功，將漏洞評為中等，分數為5.9；其機器可讀公告則將影響列為重要，評分為8.1。

CERT/CC描述另一條拒絕服務途徑

ZDNet表示，維持該狀態需要持續的雙向TCP工作階段，連接至可到達且開放的連接埠。該報引述CERT/CC的Trent Novelly表示，攻擊不能使用偽造IP地址。

ZDNet表示，該漏洞的識別編號為CVE-2018-5390，並由Red Hat命名為SegmentSmack。Red Hat表示，在最壞情況下，攻擊者只需少於每秒2,000個封包的攻擊流量，便可拖慢受影響的主機或裝置。

The Hacker News表示，核心開發人員於10月5日套用修補程式，即CVE發布前10日。該報又表示，核心的CVE團隊於10月24日將9.8分加入CVE紀錄。

The Hacker News表示，截至10月29日，Ubuntu及RHEL尚未發布修補核心。Red Hat表示，當時除修補核心外，未知有任何有效的臨時解決方案或緩解措施。

防守方現在要做甚麼

  1. 更新至最新穩定核心。
  2. 如你的發行版已發布修補核心，請予以安裝。

常見問題

甚麼是CVE-2026-98432？

The Hacker News表示，這是影響Ubuntu、Red Hat Enterprise Linux及其他Linux發行版的Linux核心TCP程式碼漏洞。該報又表示，核心的CVE團隊按CVSS評分標準將其評為9.8分（滿分10分）。

CVE-2026-98432可否以root執行指令？

Anthropic表示，其模型編寫了漏洞利用程式，讓沒有憑證的遠程攻擊者可在設有multipath TCP監聽器的Linux伺服器上以root執行指令。

Anthropic的模型利用Linux漏洞做了甚麼？

Anthropic表示，其模型編寫了漏洞利用程式，並在測試中達到執行指令。漏洞利用程式需時48分鐘泄露核心地址，再需5分鐘達到執行指令。

如何修補CVE-2026-98432？

The Hacker News表示，Linux修補程式已納入5.10.272、5.15.223、6.1.190、6.6.159、6.12.113、6.18.56、7.2.10及7.3版本。該報表示，截至10月29日，Ubuntu及RHEL尚未發布修補核心。

Linux核心漏洞如何運作？

The Hacker News表示，這是競爭條件，可令核心讀取已經釋放的記憶體。Anthropic表示，其漏洞利用程式利用該漏洞泄露核心地址及覆寫回調指標，然後以root執行Shell指令。

來源

  1. Linux Kernel TCP Flaw With 9.8 CVSS Score Affects Ubuntu, Red Hat and Other Distributions, The Hacker News
  2. Linux kernel bug: TCP flaw lets remote attackers stall devices with tiny DoS attack, ZDNet
我們如何核實這篇報道
內容來源狀態
The Hacker News表示，漏洞影響Ubuntu、Red Hat Enterprise Linux及其他Linux發行版。The Hacker News引述
The Hacker News表示，Linux核心的CVE團隊按CVSS評分標準將漏洞評為9.8分（滿分10分）。The Hacker News引述
Anthropic表示，其人工智能模型編寫了漏洞利用程式，讓遠程未經驗證的攻擊者可在設有multipath TCP監聽器的Linux伺服器上以root執行指令。Anthropic, via The Hacker News引述
The Hacker News表示，截至10月29日，Ubuntu及RHEL尚未發布修補核心。The Hacker News引述
The Hacker News表示，red Hat、Amazon、Oracle及SUSE對漏洞的評分介乎5.9至8.1。The Hacker News引述
The Hacker News表示，漏洞是競爭條件，可令核心讀取已經釋放的記憶體。The Hacker News引述
The Hacker News表示，核心修補程式鳴謝Anthropic研究員Xinyang Ge報告有關錯誤。The Hacker News引述
Red Hat的CVE頁面將漏洞評為中等，分數為5.9。Red Hat, via The Hacker News引述
Red Hat的機器可讀公告檔案將漏洞評分為8.1，並將其影響列為重要。Red Hat, via The Hacker News引述
The Hacker News表示，amazon對漏洞評分為7.0。The Hacker News引述
The Hacker News表示，錯誤於Linux 4.4引入。The Hacker News引述
The Hacker News表示，核心開發人員於10月5日套用修補程式，即CVE發布前10日。The Hacker News引述
The Hacker News表示，核心的CVE團隊於10月24日將9.8分加入CVE紀錄，即發布CVE後9日。The Hacker News引述
Anthropic表示，其漏洞利用程式需時48分鐘泄露核心地址，再需5分鐘達到執行指令。Anthropic, via The Hacker News引述
Anthropic表示，漏洞利用程式首先泄露核心地址以繞過KASLR，然後覆寫回調指標，以root執行Shell指令。Anthropic, via The Hacker News引述
Anthropic表示，漏洞利用程式第二階段以負載地址覆寫回調指標，導致核心以root執行由攻擊者選定的Shell指令。Anthropic, via The Hacker News引述
The Hacker News表示，Linux修補程式已納入5.10.272、5.15.223、6.1.190、6.6.159、6.12.113、6.18.56、7.2.10及7.3版本。The Hacker News引述
The Hacker News表示，核心社群不支援挑選個別修補程式。The Hacker News引述
CERT/CC表示，遠程攻擊者可在進行中的TCP工作階段內，以經特別修改的封包造成拒絕服務。CERT/CC, via ZDNet引述
ZDNet表示，維持拒絕服務狀態需要持續的雙向TCP工作階段，連接至可到達且開放的連接埠。ZDNet引述
ZDNet表示，cERT/CC的Trent Novelly稱，攻擊不能使用偽造IP地址進行。ZDNet引述
ZDNet表示，漏洞被識別為CVE-2018-5390，並由Red Hat命名為SegmentSmack。ZDNet引述
Red Hat表示，攻擊可利用相對較低頻寬的傳入網絡流量造成拒絕服務。Red Hat, via ZDNet引述
Red Hat表示，受影響主機或裝置只需少於每秒2,000個攻擊封包便可被拖慢。Red Hat, via ZDNet引述
Red Hat表示，4條攻擊串流可令4個CPU核心飽和，並延遲網絡封包處理。Red Hat, via ZDNet引述
ZDNet表示，red Hat確認受影響系統包括RHEL 6及7、RHEL 7for Real Time、RHEL 7for ARM64、RHEL 7for IBM POWER及RHEL Atomic Host。ZDNet引述
Red Hat表示，除修補核心外，未知有任何有效的臨時解決方案或緩解措施。Red Hat, via ZDNet引述

未能核實

  • 尚未確定漏洞是否已在野外遭利用。
  • 尚未確定沒有multipath TCP監聽器的伺服器是否可用相同方式被接管。
  • 尚未確定有多少系統或機構受影響。
  • 尚未確定停用multipath TCP或使用IP選項封鎖傳入要求是否可降低風險。
anthropiccve
查看全部 漏洞修補 →
用 AI 深入了解
ChatGPT
Claude
Perplexity
Grok