AREX Feed Article
泰国 ThaiCERT 就 Linux 内核漏洞 CVE-2026-98432 发布 Critical 级预警：CVSS 9.8，引用 Anthropic 免凭据取得 root 的演示
2026 年 10 月 31 日，泰国国家计算机应急响应小组 ThaiCERT 的发布针对 Linux 内核漏洞 CVE-2026-98432 的 Critical 级预警：漏洞的 CVSS v3.1（通用漏洞评分系统）评分为 9.8，源于内核处理网络连接时的内存错误；预警明确引用 Anthropic 的演示——在启用 Multipath TCP（多路径 TCP，MPTCP）的 Linux 服务器上，攻击者无需用户账号或密码即可获得最高权限。预警列出 Ubuntu、Red Hat Enterprise Linux（RHEL）、Debian、Oracle Linux、Amazon Linux、SUSE 六个受影响发行版，并敦促 Linux 管理员尽快检查、升级内核。
预警列出的风险与处置清单
预警以泰语发布（本文引文为中文翻译），标题直译为「预警！Linux Kernel 存在 Critical 级漏洞，服务器面临被控制的风险」。ThaiCERT 称其在网络威胁态势跟踪中发现了 CVE-2026-98432 的报告，把它定性为 Linux 内核在通过网络接收连接时的内存处理错误：攻击者可以发送特制数据，使系统运行异常。预警指出，受影响的是尚未修复该漏洞、尤其通过互联网对外提供服务的 Linux 服务器。
预警列出三类可能后果：服务器停止工作，网站或业务系统随之无法提供服务；内存中的部分数据泄露；攻击者以最高权限控制服务器、下达未经授权的指令。对第三类，预警专门注明「此类攻击已在启用 MPTCP 的系统上被成功演示」。
处置建议共五条：排查联网（尤其暴露在互联网上的）Linux 服务器，核对所用内核版本是否受影响；尽快升级到开发方正式修复的内核版本，并按指引重启，让更新生效；在更新可用之前，把互联网访问限制在必要的服务与用户范围内；排查启用了 MPTCP 的系统，与系统管理员商定额外缓解措施——预警特别写明，仅关闭 MPTCP 无法完全防住这一漏洞；持续留意原因不明的宕机、未经授权的访问等异常，发现即尽快核查。
预警没有给出各发行版的具体修复版本号，也没有提及是否已出现在野利用。是，该漏洞已在上游修复，并回移到所有维护中的稳定内核分支。
漏洞的出处：一条不需要凭据的 root 攻击链
ThaiCERT 引用的演示出自 Anthropic 10 月 27 日的研究帖《Discovering and exploiting vulnerabilities in critical, real-world software with Claude》。帖文称，过去数月 Anthropic 用一个未发布的内部研究模型在广泛使用的软件中查找关键漏洞，详述五条攻击链，均造成远程代码执行或其他严重影响、几乎不需要用户交互；每个漏洞都按协调披露流程报告厂商，厂商有 90 天修补期。
Linux 链是其中第五条：远程攻击者向开启 MPTCP 监听器的 Linux 服务器发送数据包，就能让任意命令以 root 运行，全程无需凭据、无需用户交互。Anthropic 描述的底层漏洞是内核网络栈中由竞态条件引发的 UAF（use-after-free，释放后使用）：第一步借竞态让内核按攻击者控制的长度字段复制超量字节并回传，完成对 KASLR（内核地址空间布局随机化）的远程破解；第二步用同一个 UAF 溢出缓冲区、改写回调指针，指向攻击者预先布置进内核内存的载荷，内核调用回调时，载荷串起一连串内核函数调用，最终以 root 运行攻击者选定的 shell（系统命令行）命令。帖文还写明：输掉一次竞态只会让握手失败、不会令系统崩溃，攻击者可以无限重试；在其概念验证中，泄露一个内核指针花了 48 分钟，再过 5 分钟即可执行 shell 命令。这些数字均为 Anthropic 自报，模型身份未公布。
研究帖的另外四条链覆盖其余平台：Chrome 一键远程代码执行（62 个 CVE 已随 Chrome 156 修复，全部为严重或高危级别）；Safari 同源策略完全绕过（Apple 在报告提交当日确认，并已提供修复）；Android 锁屏绕过（可从未解锁的被盗手机经 USB 提取照片等个人信息，Google 已修复）；Windows 的 HTTP/3 漏洞（内核 QUIC 实现中的越界读，可让响应 HTTP/3 请求的服务器反复崩溃，微软已修复并分配 CVE-2026-33096）。
发现快于修补：专家的警告与 PHP2Shell 的对照
转述了 Anthropic 的五条链，并引述安全专家的警告：AI 揭示软件弱点的速度，可能快于组织验证并修补漏洞的速度。报道给出一个正在发生的对照样本：PHP（一种广泛用于网站的编程语言）的两个严重漏洞在 10 月 21 日收到补丁，但 Amazon 早在 10 月 17 日（漏洞公开之前）就在一台诱捕服务器上发现利用尝试；漏洞披露后，Cloudflare 记录到的攻击尝试从数万次激增到数百万次；而在补丁可用的情况下，近期扫描仍发现数百万个 PHP 服务运行着易受攻击的版本。报道还提到，OpenAI 此前宣布其未发布的 GPT-5.6-Cyber 模型也发现了数百个软件漏洞。
Anthropic 在研究帖中给出的判断是：「前沿模型有能力发现多个漏洞，并把它们组合成可用的攻击链。」这类能力过去只属于少数专家团队，现在模型可以在很少人工参与的情况下做到，并产出任何人都能运行、验证的可用攻击代码。为此它扩展了 Cyber Verification Program，向符合资格的安全从业者开放高级网络能力、降低拦截的分类器及其最强模型的使用权，并建议防御者「扫描自己的代码比以往任何时候都重要」。
预警的到达面与两个留白
这次预警让该漏洞进入了国家级 CERT 的正式预警流程。但它的到达面目前还很小：截至 11 月 1 日查询，该帖页面计数为 128 次浏览、尚无转发或点赞，这个 2024 年 11 月创建的账号只有 71 名关注者。
预警本身留下两个空白：各发行版的具体修复版本号没有列出，管理员需从各发行版的更新渠道核对可升级的目标版本；是否已出现在野利用，预警与 Anthropic 的帖文均未提及。