KC
@ScarletKc
Indie developer building games & open-source tools
Sharing model impressions and opinions on AI
Devin Ambassador @cognition
加入 July 2016
1K 正在关注 8.5K 粉丝
这太夸张了
Anthropic 一个还没发布的模型，自己写出了一个 Linux 内核的远程 root 漏洞利用。不用账号，不用你点任何东西，只要服务器开着 MPTCP 监听，隔着网络就能拿到 root。
漏洞是 CVE-2026-98432，9.8 分，TCP 握手里的一个竞态，从 Linux 4.4 就在了，藏了十年。它先花 48 分钟泄露内核地址，再 5 分钟拿到 shell，失败了机器也不会崩，可以一直试。
以前这种远程拿内核 root 的完整利用链，是极少数顶尖团队才做得出来的。现在模型给点提示就能做，同一份报告里还有 Chrome、Safari、Windows 的。
更离谱的是上游早就修了，补丁谁都能看，可到现在 Ubuntu 和 RHEL 还没发修复内核。以后补丁已经公开，但你还没打上的这段时间，大概就是最危险的时候。
有服务器的先 uname -r 看一下。Debian、SUSE、Oracle、Amazon Linux 2023 已经有新内核了，升完记得重启。Ubuntu 和 RHEL 暂时只能先把用不到的端口关掉，盯着官方公告等更新。
显示更多
