Linux kernel TCP 競爭條件：Anthropic AI 寫出 9.8 分 root exploit48 分鐘洩漏核心位址、5 分鐘取得 root shell
Linux kernel TCP 連線處理的競爭條件（CVE-2026-98432，CVSS 9.8）讓遠端攻擊者無需憑證即可 root 伺服器。Anthropic 的 Claude AI 在初步提示後自行寫出完整 exploit，從洩漏核心位址（KASLR 繞過）到緩衝區溢位取得 root shell。Ubuntu、Red Hat 尚未發布修補版本，Debian、Oracle Linux、Amazon Linux 已修補部分核心。Go 1.24 預設啟用 MPTCP listener 擴大受影響範圍。
8 可證明2 推論2 缺口繼續閱讀 →