BleepingComputer· Lawrence Abrams·· 3 小时前精选AI 评分82
Linux 内核 MPTCP 高危漏洞 CVE-2026-98432 可被利用实现远程 root 代码执行
Critical Linux kernel flaw allows remote root attacks on MPTCP servers
AI 导读
Anthropic 研究人员为 Linux 内核漏洞 CVE-2026-98432 开发出利用程序，可在运行 MPTCP 监听的服务器上以 root 身份远程执行命令，一个未发布的 Claude AI 模型耗时约 53 分钟绕过 KASLR 完成利用。
推荐理由
内核级远程 root 漏洞影响范围广且补丁分发不齐，文中区分各发行版修复状态与临时 nftables 缓解方案，对运维人员排查 Go 服务意外启用 MPTCP 有直接操作价值。
来源：BleepingComputer · bleepingcomputer.com