Linux核心MPTCP重大漏洞可讓遠端取得root權限
· 資安
Anthropic研究人員針對一個重大Linux核心漏洞開發出攻擊程式，可讓未經身分驗證的攻擊者在執行Multipath TCP（MPTCP）監聽服務的伺服器上，以root權限遠端執行指令。這項TCP程式碼漏洞編號CVE-2026-98432，影響Ubuntu、Red Hat Enterprise Linux等發行版，核心本身的CVE團隊給予9.8分（滿分10分）的CVSS評分。Anthropic於10月27日表示，該攻擊程式由其AI模型撰寫。這起案例加入愈來愈多AI協助發現漏洞的行列，使系統管理員疲於修補廣泛部署的開源基礎設施。
為什麼重要：Linux核心網路功能出現可遠端取得root的漏洞，影響範圍極廣，而由AI撰寫的攻擊程式也顯示漏洞發現週期正在加速。
重點
- 漏洞編號CVE-2026-98432，CVSS評分9.8
- Ubuntu與Red Hat Enterprise Linux都是受影響的發行版
- Anthropic表示攻擊程式由AI模型撰寫