CVE-2026-98432：AI 已写出远程 root 利用

原创

alex 1小时前阅读数 2 #头条

CVE-2026-98432：AI 已写出远程 root 利用

漏洞核心：一条 IPv4 TCP 握手路径上的 UAF

一个连账号都没有的远程攻击者，怎么在 Linux 内核里拿到 root？CVE-2026-98432 给出的答案有点反直觉。漏洞位于 IPv4 TCP 握手路径上，未认证对端可以在应用层看到连接之前就触发它。内核 CNA 评了 CVSS 3.1 9.8，Critical 来源：BPPA。握手还没完成，攻击者的数据包已经把内核内存搞乱了。

这是一个 use-after-free。握手过程中释放了 inet_opt 和 ireq_opt 两个选项结构，却没等 RCU 宽限期结束，之后访问已经释放的内存。上游修复就是四行变更，提交标题写得很直白："ipv4: free inet_opt and ireq_opt after an RCU grace period" 来源：BPPA。漏洞可以追溯到 Linux 4.4，稳定分支修复版本包括 5.10.272、5.15.223、6.1.190、6.6.159、6.12.113、6.18.56、7.2.10 和 7.3 来源：BPPA。

四行代码，听起来不多，但就是这几行没写对，让整个 Linux 世界忙活了一个月。从 4.4 到 7.3，中间隔了十多年，漏洞一直在那里。十多年里有多少连接被处理过，我想数不清，但直到今年十月，才有人发现这个洞。

不同机构给的评分不完全一样。Red Hat 按 CVSS 3.1 评了 8.1，理由是攻击复杂度高；SUSE 评重要，Ubuntu 评 High，Oracle 和 Amazon 也都给 8.1 来源：BPPA。内核 CNA 认为远程未认证就能打穿，Red Hat 认为要花点力气。哪个更接近现实，我不确定，但 9.8 这个数字已经足够让人睡不着。

修复与部署：上游已修，发行版还在裸奔

上游在 2026 年 10 月 11 日和 15 日发布了修复，但主流发行版没跟上。截至 10 月 29 日晚上 8 点 CDT，Ubuntu 的跟踪器在全部发行版上仍显示 "Vulnerable" 来源：BPPA。我查那个跟踪器的时候，红色标签从 10 月 11 日挂到今天，快三周了。Red Hat 把 RHEL 8、9、10 都列为受影响且没有修复来源：BPPA。生产服务器还在跑旧内核，漏洞就敞在那里。

4.4 到 5.4 的分支更麻烦，这些版本只有发行版修复，上游没有直接修复来源：BPPA。Hacker News 上有用户 oger 提到 MikroTik 路由器似乎受影响，但存在缓解措施，他提醒大家盯着 Linux 内核更新，记得重启来源：HH。

这个时间差有多危险，取决于你的服务器有没有 multipath TCP 监听器，以及攻击者知不知道你在跑哪个内核版本。这个风险有据可查。CNA 的评分说明里写得清清楚楚，远程对端可以泄露内核堆内容、破坏内存或者让系统崩溃来源：BPPA。我不知道有多少台服务器还在裸奔，但按发行版跟进速度看，数量不会少。

我的判断是，上游已修而主流发行版未跟进，意味着大量生产服务器暴露在远程 root 攻击之下来源：BPPA。对一个 CVSS 9.8 的远程漏洞来说，这个时间差比平时更危险。我见过太多团队把内核更新排在下个维护窗口，但远程 root 漏洞等不了那么久。

AI 写的 0day？Claude 与攻击面

这个漏洞由 Anthropic 的研究员报告，他们的 Claude 模型写出了一个可工作的 PoC 利用，无凭据情况下在带 multipath TCP 监听器的 Linux 服务器上以 root 执行命令来源：BPPA。研究员报告漏洞是本职工作，但写 PoC 的居然是模型。AI 能分析漏洞，这已经不新鲜；能生成可用的利用代码，这还是让我愣了一下。

这个发现具有反直觉性。AI 模型不仅能分析漏洞，还能生成可用的利用代码，这在我这里还是头一遭来源：BPPA。过去一年我见过 AI 写代码、找 bug，但把漏洞变成可以远程执行命令的武器，这是第一次亲眼看到。

攻击面也让人头疼。漏洞位于每个 Linux 服务器接受 IPv4 TCP 连接时都会执行的代码路径来源：BPPA。只要服务器开着 TCP 端口，攻击者就有机会踩进去，跟跑什么应用无关。触发条件不挑剔，远程、未认证、TCP 握手，三个条件一凑，root 就拿到了。这个事件凸显了 AI 辅助漏洞研究的双刃剑效应，加速防御，也加速攻击来源：BPPA。

现在需要监控所有 Linux 系统，尤其是启用 multipath TCP 的服务器来源：BPPA。截至 10 月 29 日，Ubuntu 和 RHEL 的修复还没影来源：BPPA。内核安全更新不能等发行版慢慢来，尤其是在 AI 能把漏洞变成武器的时代。

原文：

TCP Use-After-Free: CVE-2026-98432 / CVSS 9.8 · 来源：Hacker News

参考来源：