Anthropic红队披露Linux MPTCP远程提权链

Anthropic 前沿红队称，在受控实验室中针对启用了 Multipath TCP 监听器的 Linux 服务器，利用 CVE-2026-98432（Linux IPv4 TCP 释放后使用漏洞）实现了远程、零点击的 root 代码执行链。该团队称，其概念验证约用 48 分钟泄露内核指针，再用约 5 分钟达到命令执行。 该研究针对的是 MPTCP 目标；Anthropic 的文章没有称，各发行版上默认配置的普通 TCP 服务同样可被利用。 上游已用 kfree_rcu() 延迟回收修复该漏洞，补丁提交为 e3f33b0a1d89。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。