Linux内核TCP实现中发现了一个严重漏洞(CVE-2026-98432),CVSS评分为9.8,可能允许远程攻击者以root权限执行命令。据报道,Anthropic的AI模型生成了该漏洞的利用代码,该漏洞涉及IPv4 TCP连接设置中的一个释放后使用(use-after-free)竞态条件。虽然该漏洞已在上游修复,但Ubuntu和Red Hat Enterprise Linux等主要系统的发行版特定修复程序仍在等待中,导致供应商之间的严重性评估存在差异。 AI
影响 凸显了AI模型发现和利用复杂软件漏洞的潜力,增加了安全补丁紧急性的重要性。
排序理由 披露了一个核心操作系统组件中的严重漏洞,并涉及AI生成利用代码的方面。[lever_c_demoted from research: ic=1 ai=0.7]
- Anthropic
- Common Vulnerability Scoring System
- CVE-2026-98432
- Debian
- IPv4
- Linux
- Multipath TCP
- OpenShift
- Oracle
- Red Hat
- Red Hat Enterprise Linux
- Suse
- Transmission Control Protocol
- ubuntu
- Xinyang Ge
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →