CVE-2026-98432 的临时缓解措施
这是一篇针对 Linux 内核漏洞 CVE-2026-98432（CVSS 9.8）的临时缓解指南。Anthropic Frontier Red Team 披露，其研究模型在实验室环境中针对多路径 TCP（MPTCP）监听器实现了零点击远程 root 利用链，这并非真实入侵事件。指南建议检查 MPTCP 是否启用、将其关闭并重启相关进程，同时强调这只是临时措施、仍需等待内核更新。它的意义在于，AI 已能把单个漏洞串成完整利用链，管理员应在补丁到位前先收紧暴露面，但也要注意该攻击路径依赖特定配置。
报道来源
- LinuxDo2026-10-30 03:25