Anthropic/資安研究:CVE-2026-98432 Linux IPv4 TCP 選項 RCU 釋放後使用——未發布 Claude 於 MPTCP 監聽器演示零點擊遠端 root;Go 1.24+ 預設開啟令大量服務暴露
Anthropic Frontier Red Team 於二零二六年十月二十七日發表研究,指其以未對外發布的內部 Claude 研究模型,在 Linux 伺服器開啟 Multipath TCP(MPTCP)監聽時,寫出可令遠端攻擊者無需憑證、無需用家互動即以 root 執行任意指令的攻擊鏈;底層漏洞為 Linux 核心...