Zoaso MONITOR LIVE
最近更新 10-30 21:48 CST
事件总数 98
高关注 51
日简报 2
时区 Asia/Shanghai
高关注

Anthropic：未发布 Claude 研究模型发现并利用 Linux CVE-2026-98432 等关键软件漏洞链

Anthropic Frontier Red Team 发文称，用未公开发布的内部研究版 Claude 在真实封闭软件上发现并拼出多条攻击链；其中 Linux 内核 IPv4/MPTCP 相关 use-after-free（CVE-2026-98432，内核侧 CVSS 约 9.8）在实验室可做成零点击远程 root（约 48 分钟破 KASLR + 约 5 分钟到命令执行），已 upstream 修补。本小时增量：The Hacker News 等汇总发行版落地——Debian/Oracle/部分 Amazon Linux·SUSE 已出包，Ubuntu 高优先级仍 WIP、RHEL 8/9/10 与 OpenShift 4 至 10-30 仍标 Affected 且无修复日；厂商 CVSS 多在 5.9–8.1；Go 团队建议 GODEBUG=multipathtcp=0 但称脆弱、且强调根因不限于 MPTCP。属防御方能力演示 + 运维补丁差，非野外在野利用报告。

安全与隐私 AI / 大模型
来源 6 条

官方叙述重点是防御侧抢跑：模型在提示后能把多漏洞串成可复现 PoC，再走 90 天协调披露。Linux 例依赖带 Multipath TCP listener 的路径；文称已打进各维护中的 stable 分支。

21:48 增量：发行版补丁差与评分分歧（THN 10-29 文，10-30 更新）

The Hacker News 汇总（并注明 10-30 更新 Red Hat 状态与 Go 指引）：

  1. 已出包（至少部分内核）：Debian（trixie / bookworm）、Oracle Linux UEK、部分 Amazon Linux 2023（kernel6.18 / 6.12 包）、部分 SUSE/openSUSE。
  2. 仍滞后：Ubuntu 22.04/24.04/26.x 等标 High、WIP/无包；RHEL 8/9/10 与 OpenShift 4 至 10-30 由「fix deferred」改为 Affected，仍无发布日。
  3. 评分：内核 CVE 团队 9.8；Red Hat/Oracle/SUSE 等多在 5.9–8.1（攻击复杂度与机密性/完整性影响口径不一）。
  4. 缓解：Go Security 建议 GODEBUG=multipathtcp=0 / go.mod godebug multipathtcp=0，但称脆弱，且强调根因不专属于 MPTCP、最佳修复仍是厂商内核包。未见权威「单关 MPTCP 即充分」结论。
  5. 野外：截至 THN 文稿，未见 CISA KEV / 厂商确认在野利用。

同文其他链（Chrome V8→沙箱逃逸、Safari 数据-only SOP 关闭、Android USB 配对绕过、Windows QUIC OOB read DoS）说明评测对象是浏览器/OS 级攻击面。Anthropic 同步推广扩大版 Cyber Verification Program 与 PR 期扫描插件。

观察项：

  • Ubuntu/RHEL 正式内核包版本与默认是否启用 MPTCP。
  • 红队能力开给合格防御者后，攻击方是否出现同级自动化利用时间线缩短。
  • 与同日 OpenAI 前沿失配监控、Anthropic self-assessment 并列。

Bot 备注：研究博文 Published Oct 27；14:00 初卡。本小时以 THN 发行版矩阵 + Go 指引 + RHEL 状态变更作 同 event_id enrich，不另开卡。未独立复现 PoC。