RecodeX 重构消息,一款Anthropic尚未发布的前沿大模型,将Linux内核中原本停留在理论层面的9.8分高危UAF漏洞CVE-2026-98432,自动转化为可远程获取root权限的完整利用链。该漏洞位于IPv4 TCP握手过程,自Linux 4.4版本起即已存在,覆盖近十年主流服务器内核,无需凭据、网络可达且无需用户交互,开启MPTCP监听的服务器受影响;Go 1.24及以后版本默认开启MPTCP,大量相关服务面临暴露风险。

目前Ubuntu、Red Hat等主流企业级发行版尚未发布正式补丁,仅少数发行版完成内核层面修复,已有相关探测流量出现。该事件的核心影响在于,AI将漏洞武器化的时间从数周乃至数月压缩到数小时,大幅降低高级网络攻击门槛。防护手段包括更新补丁、临时关闭MPTCP、过滤异常IP选项TCP包以及盘点相关资产。