公众号 新智元·· 8 天前精选
Anthropic 未发布模型将 9.8 分 Linux 内核漏洞转为可用的 root 利用链
AI 导读
Anthropic 称其一款未发布的前沿模型将 Linux 内核 IPv4 TCP 握手中的一个释放后重用漏洞自动转化为可远程获取 root 权限的利用链。该漏洞编号 CVE-2026-98432，CVSS 评分 9.8，从 Linux 4.4 起存在。按 Anthropic 披露的测试，模型约用 48 分钟泄露内核指针以绕过 KASLR，再花约 5 分钟拿到 root shell，全程约 53 分钟，且无需凭据和用户交互。攻击针对开启 MPTCP 监听的… AI Safety HOT (aisafetyhot.com), CC BY-NC 4.0 · 本地公开归档导入
推荐理由
用户指定的本地展示归档；未运行评分模型，未生成分数。
来源：公众号 新智元 · mp.weixin.qq.com