Claude 发现 Linux 内核潜伏十一年的 TCP/IP 高危漏洞

Linux 内核网络代码中的一个严重漏洞几乎影响所有 Linux 发行版，包括 Debian、Red Hat、Suse 和 Ubuntu。这是 TCP/IP 协议栈中的一个问题，攻击者可通过网络利用它注入并执行自己的代码（远程代码执行，CVSS 9.8，属于最高危险等级）。不过内核团队已经提供了修复方案；首批发行商已发布更新。

广告后继续阅读

Anthropic 的 Claude 最近在对重要项目进行系统性测试时发现了这一严重安全漏洞。它在大约整整十一年里一直潜伏在数百万系统所使用的 Linux 内核代码中而未被察觉。这是一种竞态条件，攻击者可诱使受害者的 Linux 内核在一个 CPU 上使用另一个 CPU 刚刚释放的内存。这会导致不可预见的的内存访问，攻击者可以协调这些访问以执行其注入的代码。Claude 用一个具体的漏洞利用证明了这一点，Anthropic 随后向 Linux 内核团队报告了该错误。

十一年后的修复

有缺陷的代码于 2015 年 10 月 2 日提交至内核版本 4.4，并经过多位专家的审查和批准。直到 AI 的系统性搜索才将其揭露出来。10 月 15 日，即提交十一年后，Greg Kroah-Hartman 确认该漏洞 CVE-2026-98432 已在内核版本 6.12.113、6.18.56、7.2.10 和 7.3-rc7 中修复。

据此，它影响自 Linux 内核 4.4 版以来的所有 IPv4 实现；但 IPv6 实现不受影响。目前 Linux 发行版正加紧为受影响且仍受支持的产品提供更新后的内核。Debian、Red Hat、Suse 和 Ubuntu 的公告提供了当前进展。管理员应在修复后的内核可用时尽快安装。

关于该漏洞的具体危险，目前所知甚少。目前唯一已知的漏洞利用来自 Anthropic，且未公开。它针对所谓的多路径 TCP 连接（MPTCP）。这是一种服务器服务必须显式请求的 TCP 选项；只有 Go 应用程序默认启用它。然而，目前尚不清楚攻击是否真的必须要求目标系统上运行 MPTCP 服务。关于具体攻击及其表现形式，我们目前一无所知。

广告后继续阅读

这是一个特别令人印象深刻的例子，说明 AI 现在能够并且正在如何在我们数十年积累的代码基础中发现安全漏洞。Linux 内核的网络代码开发和维护极为严谨；大多数软件在这方面要差得多。这样的代码无处不在；漏洞也无处不在。迄今为止保护我们免受后果影响的，是这些漏洞难以发现、更难利用。

LLM 现在系统性地、在很大程度上自动化地揭露此类安全漏洞，清楚地表明了未来的走向：一场巨大的漏洞浪潮正向我们袭来。或者正如我在初夏的 heise security Tour 安全形势报告中已经表述的那样：我们数十年来积累了安全债务，现在这些债务一次性到期——连本带利。

(ju)