这太夸张了 Anthropic 一个还没发布的模型,自己写出了一个 Linux 内核的远程 root 漏洞利用。不用账号,不用你点任何东西,只要服务器开着 MPTCP 监听,隔着网络就能拿到 root。 漏洞是 CVE-2026-98432,9.8 分,TCP 握手里的一个竞态,从 Linux 4.4 就在了,藏了十年。它先花 48 分钟泄露内核地址,再 5 分钟拿到 shell,失败了机器也不会崩,可以一直试。 以前这种远程拿内核 root 的完整利用链,是极少数顶尖团队才做得出来的...
🌐 链接: https://x.com/ScarletKc/status/2116000992881979635
🏷️ 分组: X|为你推荐
🕒 时间: 2026-10-30 10:55:24
🌐 链接: https://x.com/ScarletKc/status/2116000992881979635
🏷️ 分组: X|为你推荐
🕒 时间: 2026-10-30 10:55:24