53 分钟远程 Root：AI 将 Linux 9.8 分漏洞武器化

据 Woofun AI 消息， 一款尚未公开发布的大语言模型，成功将 Linux 内核中一个长期存在的严重漏洞转化为可远程获取 root 权限的自动化攻击链。

这一事件标志着网络安全防御逻辑的根本性崩塌：AI 不再仅仅是发现漏洞的工具，而是直接压缩了从理论漏洞到实战武器的时间窗口，使得数百万台运行 Ubuntu 与 Red Hat Enterprise Linux (RHEL) 的服务器面临即时沦陷的风险。

此次危机的核心在于编号为 CVE-2026-98432 的内核漏洞，其在通用漏洞评分系统（CVSS）中获得了高达 9.8 分的近乎满分评级。该漏洞存在于 IPv4 TCP 握手过程中，具体表现为一种释放后重用（Use-After-Free, UAF）错误。自 Linux 4.4 版本引入以来，这一缺陷几乎覆盖了过去十年间所有主流服务器内核。其致命机制在于，内核在创建新连接时，将 IP 选项内存从请求套接字转移至新套接字，却未正确等待所有 CPU 核心完成读取便提前释放了内存。当另一个 CPU 核心仍在引用这块已释放的内存发送 SYN-ACK 包时，便触发了竞态条件。

更关键的是，该漏洞的触发无需任何身份认证，也无需用户交互。只要服务器暴露了 IPv4 TCP 服务，攻击者即可通过发送精心构造的 TCP 包进行无限重试，而失败的尝试仅导致握手失败，不会引发系统崩溃，从而为攻击者提供了完美的隐蔽测试环境。

Anthropic 的实验推演展示了这一漏洞被武器化的惊人效率。针对开启了 Multipath TCP (MPTCP) 监听的服务器，攻击者仅需发送特定的 TCP 包序列。在 Anthropic 未发布模型的辅助下，大约 48 分钟内即可泄露内核指针，从而绕过内核地址空间布局随机化（KASLR）保护；随后再花费 5 分钟，即可成功获取 root shell。整个攻击过程总计仅需 53 分钟。

值得注意的是，Go 1.24 及更高版本在 Linux 上默认会为监听套接字开启 MPTCP，这意味着大量基于 Go 构建的微服务、API 网关及云原生应用，正无意中敞开着这扇通往系统最高权限的大门。

尽管漏洞危害巨大，但主流发行版的补丁响应却呈现出严重的碎片化。目前，占据企业级市场主导地位的 Ubuntu 和 Red Hat (RHEL) 仍未发布正式的内核修复补丁，导致全球数百万台服务器处于'裸奔'状态。相比之下，Debian、Amazon Linux 以及 Oracle UEK 等少数发行版已从内核层面完成了修复。

这种补丁发布的滞后性，使得广大 Ubuntu 和 RHEL 用户在面对 9.8 分高危漏洞时，缺乏有效的官方防护手段，只能依赖临时缓解措施或等待未知的更新窗口。

Woofun AI 整理数据显示，此次事件揭示了网络安全行业范式的根本转移。传统上，将一个复杂的内核漏洞转化为稳定的利用链，是一项耗时数周甚至数月的'机械性手艺活'，需要顶尖黑客反复调试内存空间布局并串联逻辑缺陷。

然而，Anthropic 的未发布模型凭借强大的算力与逻辑推演能力，将这一过程压缩至数小时级别。AI 能够不知疲倦地处理海量内存状态推演，将散落的理论碎片迅速拼接为可用的攻击代码。

这种从'数周/数月'到'数小时'的时间压缩，彻底粉碎了以往依靠'时间差'进行补丁开发的防御策略，使得概念证明（PoC）与实际攻击之间的界限变得模糊不清。