跳到正文
热点事件持续更新

Anthropic 披露 MPTCP 监听器远程 root 利用

1 篇报道1 个报道来源8 小时前更新

先了解这件事

AI 综述

Anthropic 在 10 月 27 日的研究报告中披露,针对启用了 Multipath TCP(MPTCP)监听器的 Linux 服务器,存在一种远程、零点击的内核漏洞利用,可取得 root 权限。该研究的目标环境使用了 MPTCP;Anthropic 并未表示,各发行版上默认配置的普通 TCP 服务同样可被利用。 与之相关,Linux 内核 IPv4 TCP 握手路径存在释放后使用漏洞 CVE-2026-98432,CVSS 3.1 评分为 9.8,上游已通过 commit e3f33b0a1d89 将相关析构函数改用 kfree_rcu() 修复。

AI 根据报道生成 · 3 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月30日
  1. Hacker News
    CVE-2026-98432:Linux TCP 释放后使用漏洞与补丁验证

    Linux 内核 IPv4 TCP 握手路径存在释放后使用漏洞 CVE-2026-98432,CVSS 3.1 评分 9.8,上游已以 commit e3f33b0a1d89 将相关析构函数改用 kfree_rcu() 修复。

本事件热度走势

可比范围当前
8
可比范围峰值
910月30日 16:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。