Claude 发现 Linux 内核潜伏 11 年的严重漏洞并生成可用利用程序
Claude发现潜伏在Linux内核中长达11年的严重漏洞
Anthropic 的 Claude 模型发现 Linux 内核 IPv4 TCP 握手中的释放后使用（UAF）缺陷，该代码于 2015 年 10 月提交、随 Linux 4.4 引入，攻击者无需密码和用户交互即可通过网络流量触发远程 Root 权限执行。Claude 还生成了可用的两阶段利用程序，第一阶段约 48 分钟破解内核地址随机化保护，第二阶段仅用 5 分钟以 Root 权限执行任意命令，全程约 53 分钟且失败不会导致目标崩溃。上游修复已于 10 月 15 日完成，覆盖 5.10.272、6.1.190、6.12.113、6.18.56、7.2.10 及 7.3-rc7，但截至 11 月 1 日 Ubuntu 22.04 LTS、24.04 LTS、26.04 LTS 及 26.10 仍被标记为受影响，修复程序尚在开发中。
推荐理由
AI 评分 84
原文给出了漏洞成因、利用耗时和补丁覆盖范围，读者可据此判断 Ubuntu 环境下的暴露窗口。
主题
正文
漏洞的根源是IPv4 TCP握手中的释放后使用（UAF）缺陷。代码于2015年10月提交，随Linux 4.4内核引入，在处理TCP连接重传时，一个CPU可能读取另一个CPU已经释放的内存。
攻击者无需密码、无需任何用户交互，仅通过网络流量即可触发，进而实现远程Root权限执行。内核CVE团队将其定性为网络可达、无需特权、无需交互的严重漏洞。
更令人警惕的是AI在其中的角色。Anthropic的Claude模型不仅发现了漏洞，还生成了可用的两阶段利用程序。第一阶段耗时约48分钟，破解内核地址随机化保护；第二阶段仅用5分钟，便以Root权限执行任意命令。整个攻击过程约53分钟，且利用失败不会导致目标崩溃，攻击者可以反复尝试。
上游修复已于10月15日完成，修复版本覆盖5.10.272、6.1.190、6.12.113、6.18.56、7.2.10及7.3-rc7。Debian、Red Hat、Amazon Linux等发行版已陆续发布补丁。
但Ubuntu的情况截然不同：截至11月1日，Ubuntu 22.04 LTS、24.04 LTS、26.04 LTS及26.10仍被标记为受影响，修复程序尚在开发中。
对于运行对外服务的Ubuntu管理员，风险窗口仍在敞开。Go 1.24及更高版本在Linux上默认启用Multipath TCP，可能扩大该漏洞的暴露面，但禁用MPTCP只能降低风险，无法消除内核层面的缺陷。
Anthropic表示该利用代码未公开发布，但这次事件已经清晰展示了一个趋势：AI不再只是写代码的工具，它同样可以成为拆解系统防线的武器。