Linux 内核 TCP/IP 栈曝出严重漏洞，AI 发现潜伏 11 年的缺陷

Linux 内核网络代码中被发现一个严重漏洞，攻击者可经网络注入并运行自己的代码，CVSS 评分 9.8，属最高严重级别。该漏洞影响 Debian、Red Hat、Suse、Ubuntu 等几乎所有 Linux 发行版，内核团队已发布修复，首批发行版已推出更新。

这一漏洞由 Anthropic 的 Claude 在对大型项目做系统性测试时发现，在数百万系统使用的内核代码中潜伏了将近 11 年。Anthropic 已向内核团队报告，并演示了可用的利用程序。

漏洞基本情况

该漏洞编号为 CVE-2026-98432，位于 Linux 内核网络代码的 TCP/IP 栈中。攻击者可通过网络利用该漏洞注入并运行自己的代码，属于远程代码执行类缺陷，CVSS 评分为 9.8，为最高严重级别。

从技术成因看，这是一处竞态条件：攻击者可以诱导受害系统的 Linux 内核使用某个 CPU 上刚被另一个 CPU 释放的内存，从而造成非预期的内存访问，再通过精心协调的时序运行注入的代码。来源指出，该漏洞影响自 Linux 内核 4.4 版本以来的所有 IPv4 实现，IPv6 不受影响。

Anthropic 随后向 Linux 内核团队报告了该问题，并用一个可用的利用程序进行了演示。来源称，这是 AI 系统性排查首次让这段代码中的问题暴露出来。

有缺陷的代码于 2015 年 10 月 2 日提交，进入内核 4.4 版本，当时经过多位专家评审并获得批准。此后近 11 年间，这段代码一直在数百万系统使用的内核中运行而未被察觉。来源评论认为，Linux 内核网络代码的开发与维护一向相当谨慎，多数软件的状况还不如它。

Greg Kroah-Hartman 于 10 月 15 日确认，该漏洞已在 6.12.113、6.18.56、7.2.10 和 7.3-rc7 等内核版本中修复，此时距最初提交已过去 11 年。

各发行版正在加紧为仍受支持的产品提供更新内核，Debian、Red Hat、Suse 和 Ubuntu 的公告提供了最新进展。来源建议管理员在补丁内核可用后尽快安装。

目前外界对该漏洞的具体威胁所知有限。唯一已知的利用程序来自 Anthropic，且未公开，其针对的是 Multipath TCP（MPTCP）连接。MPTCP 是一种 TCP 选项，需要服务器服务显式启用，只有 Go 应用默认开启。

来源同时指出，目前尚不清楚攻击是否要求目标系统上确实运行着 MPTCP 服务。关于实际发生的攻击及其形式，目前也没有任何信息。

来源的评论将此事视为 AI 正在揭示数十年积累代码库中漏洞的突出案例。评论认为，过去之所以未受严重后果影响，是因为这类缺陷难以发现、更难利用；而大语言模型如今能够系统性、且在很大程度上自动化地暴露此类漏洞，意味着大量漏洞即将集中浮现。

评论用“安全债”作比：数十年的欠账正在同时到期，并且附带利息与复利。这一判断针对的是整个软件生态，而非仅限 Linux 内核。