网络安全单一来源

Anthropic称Claude编写的Linux漏洞利用程序可攻击未修补的Ubuntu

由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English

首次报道 11月2日 20:36 UTC来源：Decrypt AI + 1 家其他来源最近编辑更新 11月2日 20:36 UTC发表评论 ↓

Black and white close-up of rusty padlocks on a fence symbolizing security and love. — 示意图片。图片：Virooshan Theva / Pexels

Anthropic表示，其Claude模型编写出一种可正常运作的攻击程序，外部人员可借此通过互联网、无需密码即可完全控制一台Linux服务器。该漏洞对应的编号为CVE-2026-98432，目前在各版本Ubuntu中仍被列为存在漏洞。

漏洞的危害

据Anthropic称，该攻击使陌生人能够通过互联网完全控制一台Linux服务器，且无需密码。该漏洞编号为CVE-2026-98432，自Linux 4.4版本起就已存在，严重性评分为10分制中的9.8分。

据报道，此次攻击定位计算机内存中一处隐藏位置约需不到一小时，随后约五分钟即可以root身份（即最高访问权限）运行命令。

Ubuntu与Red Hat的应对

Red Hat于周日发布了修复程序。Ubuntu的开发方Canonical尚未提供修复程序，Ubuntu自身的漏洞跟踪页面仍将从16.04到26.10的所有版本列为存在漏洞。

竞争条件的运作方式

据AlmaLinux称，系统的一个部分会在另一部分仍在使用某项信息时将其丢弃。一条经过特别构造、用于建立互联网连接的消息即可触发这一问题。Anthropic指出，失败的尝试只会中断握手而不会导致系统崩溃，因此攻击者可以不断重试直至成功。据报道，该漏洞利用程序需要服务器启用多路径TCP，这是一项允许单个连接同时通过多条路由传输的功能。