Anthropic 未发布模型挖出 Linux 内核 11 年高危漏洞53 分钟零点击拿 Root

先搜索这条消息的真实细节，中英文并行查。

抓取官方研究页和详细中文报道补充技术细节。

信息充足，按固定格式输出。

2026 年 10 月 27 日，Anthropic 前沿红队（Frontier Red Team）发布了一项安全研究成果：其内部一个尚未发布的 Claude 研究模型，在系统性测试中独立发现了 Linux 内核网络栈里一个潜伏长达 11 年的严重漏洞，编号 CVE-2026-98432，CVSS 评分高达 9.8 分（满分 10 分）。更关键的是，这个模型不光找到了漏洞，还从零写出了一条完整的两阶段远程利用链 —— 攻击者无需任何账号密码、无需用户做任何操作，只要往开启多路径 TCP（MPTCP）监听的服务器上发数据包，就能直接以 root 权限执行命令。整个 PoC 测试中，模型花了 48 分钟泄露内核指针、再花 5 分钟拿到 shell，合计 53 分钟完成从零到系统最高权限的全过程。漏洞代码最早可追溯到 2015 年 10 月提交、随 Linux 4.4 内核引入，目前上游主线已合入补丁并向后移植到所有仍在维护的稳定分支。这次研究不是单一漏洞发现，同一批测试里模型还在 Chrome 中找出 62 个 CVE（含 13 个沙箱逃逸，已在 Chrome 156 修复）、Safari 同源策略绕过、Android 锁屏绕过、Windows 远程拒绝服务（CVE-2026-33096）等多条攻击链。

漏洞本体：一个 11 年前的 UAF

这条漏洞的技术本质是内核网络栈里的一个竞态条件引发的释放后重用（UAF），整理成表：

简单说就是：当 TCP 连接完成握手时，主 socket 把 IP 选项交给子 socket，但代码没有做一份拷贝。这时别的 CPU 核心如果同时处理重复的 SYN 包，内核会用普通 kfree () 把这块选项内存释放掉，可那个已经拿到引用的子 socket 还在用 —— 这块内存被释放后又被重新分配，旧指针就成了 UAF。竞态条件的 "好处" 是失败只会导致握手失败，不会把系统打崩，所以攻击者可以无限重试直到成功。

利用链分两步走完

模型写出来的 PoC 不是一键脚本，而是一条精心设计的两阶段攻击链，每一步都在绕过内核自带的防护：

第一步：远程击穿 KASLR（花了 48 分钟）

• KASLR（内核地址空间布局随机化）是 Linux 内核的核心防护，把内核代码加载地址藏起来，让攻击者猜不到要往哪里写。
• 模型利用竞态条件，让内核读取一个攻击者可控的长度字段，多拷贝几个字节回给攻击者。
• 只要回包里恰好带出一个内核指针，攻击者就反推出内核地址空间的布局，KASLR 等于被绕过。

第二步：劫持控制流拿 root（再花 5 分钟）

• 还是同一个 UAF 漏洞，模型溢出缓冲区，把一个回调指针覆写成攻击者提前通过普通协议特性铺在内核内存里的 payload 地址。
• 内核触发回调时，payload 串起一系列已有内核函数调用，最后落到攻击者指定的 shell 命令上，以 root 身份执行。

各发行版修复进度

上游补丁已经推送，但各发行版的落地节奏不一样，整理如下：

补丁必须重启系统才能生效。如果暂时没有对应补丁，应急做法是在非必要场景下关闭 MPTCP 监听，并用防火墙收紧公网暴露面。

同一批测试还发现了什么

这次研究不是只盯 Linux，模型在多个平台都跑出了成果，列出来方便横向看：

1. Chrome：62 个 CVE，含 13 个沙箱逃逸、21 个渲染进程漏洞，全部已在 Chrome 156 修复。攻击链从 V8 堆内存破坏 → ROP 控制渲染进程 → CacheStorage 竞态越界读 → FedCM 的 UAF 跳出沙箱，全程一键触发。
2. Safari：JavaScriptCore 的 UAF 配合 Gigacage 绕过 + WebContent 沙箱 IPC 漏洞，直接禁用同源策略，能读取用户 Cookie、浏览历史甚至邮件内容。
3. Android：USB 主机设置绕过 → 跳过设备配对授权 → 绕过 6 位验证码确认 → 通过 USB 回传文件内容，锁屏状态下也能偷出照片。
4. Windows：HTTP/3 原生 QUIC 实现里的越界读，发几个包就能远程把服务器打崩重启，全球可能有数百万台这类服务器在监听。

这件事的真正意义

Anthropic 在研究里点出了一个关键变化：以前从零发现漏洞再串成可用利用链，是少数顶级安全专家团队的活，现在一个大模型在初始提示下就能独立完成多步利用。这种能力同时落在攻防两端 —— 防御方用模型扫自己代码、赶在攻击者之前修漏洞，攻击方也能用同样的工具压缩漏洞从披露到武器化的时间差。Anthropic 已经扩展了网络安全验证计划（Cyber Verification Program），面向获批的安全人员开放更强的模型能力。而 Linus Torvalds 近期也提到 Claude Code 曾协助编写 Linux 内核补丁，说明 AI 工具在构建系统和挖掘漏洞这两个方向上是双向发力的。

【常见问题】

问题 1：Anthropic 这个未发布模型到底发现了 Linux 内核的什么漏洞？

回答 1：Anthropic 的未发布模型发现的是 Linux 内核网络栈中编号 CVE-2026-98432 的竞态条件 UAF 漏洞，CVSS 评分 9.8，潜伏了 11 年。这个漏洞位于 MPTCP 多路径 TCP 监听的握手处理逻辑里，攻击者发数据包就能零点击远程拿到 root 权限。

问题 2：Anthropic 未发布模型利用 Linux 漏洞拿到 Root 花了多长时间？

回答 2：在 Anthropic 的 PoC 测试中，这个未发布模型先花 48 分钟利用竞态条件泄露内核指针、击穿 KASLR，再花 5 分钟覆写回调指针执行 shell 命令，合计 53 分钟完成从零到 Linux root 权限的全过程，全程不需要用户交互。

问题 3：CVE-2026-98432 这个 Linux 漏洞现在修好了吗？

回答 3：Anthropic 披露的这个 Linux 漏洞已经由上游内核主线合入修复，并回移植到 5.10.272、5.15.223、6.1.190 等所有仍在维护的稳定分支。但各发行版落地节奏不一，Ubuntu 22.04/24.04/26.04 等版本修复仍在推进中，需要安装最新内核补丁并重启才能生效。

问题 4：Anthropic 的未发布模型除了 Linux 还发现了哪些系统漏洞？

回答 4：同一批测试里，Anthropic 的未发布模型还在 Chrome 发现 62 个 CVE（含 13 个沙箱逃逸，已在 Chrome 156 修复）、Safari 同源策略绕过、Android 锁屏绕过，以及 Windows HTTP/3 远程拒绝服务漏洞 CVE-2026-33096，覆盖了浏览器、手机系统和服务器操作系统多个层面。

问题 5：普通 Linux 用户现在需要做什么来应对这个漏洞？

回答 5：Anthropic 披露的这个 Linux 漏洞已经有上游补丁，用户应尽快安装对应发行版推送的最新内核更新并重启系统。如果暂时没有补丁，可以在非必要场景下关闭 MPTCP 监听，并用防火墙限制公网暴露面，重点优先修复面向公网的服务器。

【数据来源】

[2026-11-02]（Claude 揪出潜伏 11 年的漏洞！53 分钟拿下 Root：Ubuntu 至今没补丁）新浪财经

[2026-11-02]（Anthropic 没发布的模型 53 分钟打穿 Linux 内核）腾讯网

[2026-11-03]（Fnet 云网安 261103）阿里云开发者社区

[2026-10-31]（Ubuntu and RHEL still have no patch for a critical Linux kernel bug）azeemhassni.com

[2026-10-29]（Claude 利用 Linux 内核高危漏洞，无需交互执行 root 命令）FreeBuf

[2026-10-27]（Discovering and exploiting vulnerabilities in critical, real-world software with Claude）Anthropic 官网

【免责声明】

本文基于 Anthropic 官方研究披露及公开安全报道整理，所述漏洞利用过程来自 Anthropic 实验室受控环境测试，并非真实世界发生的安全攻击事件。文中涉及的 CVE 编号、修复版本号、发行版修复进度等信息以各厂商官方公告和kernel.org最新数据为准，本文不构成任何系统加固或渗透测试的操作指引，也不构成任何安全建议。