[程序员] Linux 又一个高危漏洞： CVE-2026-98432
真是 every day is 0day 有 xray 的都会开着 mptcp 昨晚连夜让 ai 修补了几台服务器 我打算通过 tailscale 打洞了，只允许通过 Tailscale 内部访问 SSH ，通过 Cloudflare Tunnel 接收网页流量 官方评级：Linux 内核 CVE 团队评分为 9.8 / 10 （最高级危急漏洞）。 攻击条件：无需任何凭证，无需用户交互，只要 Linux 服务器开启了受影响的内核且暴露了 IPv4 TCP 端口，攻击者即可远程利用。 实际危害：Anthropic 安全团队测试表明，AI 模型成功编写出了利用脚本，可在 50 分钟内攻陷运行多路径 TCP （ MPTCP ）监听器的 Linux 服务器并获得 root 权限。部分厂商（如红帽）因评估复现难度较高给出较低评分，但整体仍被定义为必须紧急修复的重大漏洞。
阅读原始来源![原始网页截图: [程序员] Linux 又一个高危漏洞： CVE-2026-98432](/media/cb7088b38be89628007a774c?v=2026-11-06T13%3A05%3A32.963Z)
来源记录
研究分析
来源记录
来源描述：真是 every day is 0day 有 xray 的都会开着 mptcp 昨晚连夜让 ai 修补了几台服务器 我打算通过 tailscale 打洞了，只允许通过 Tailscale 内部访问 SSH ，通过 Cloudflare Tunnel 接收网页流量 官方评级：Linux 内核 CVE 团队评分为 9.8 / 10 （最高级危急漏洞）。 攻击条件：无需任何凭证，无需用户交互，只要 Linux 服务器开启了受影响的内核且暴露了 IPv4 TCP 端口，攻击者即可远程利用。 实际危害：Anthropic 安全团队测试表明，AI 模型成功编写出了利用脚本，可在 50 分钟内攻陷运行多路径 TCP （ MPTCP ）监听器的 Linux 服务器并获得 root 权限。部分厂商（如红帽）因评估复现难度较高给出较低评分，但整体仍被定义为必须紧急修复的重大漏洞。
现有背景
可供比较的近期同类记录：“Consumer brain wave headsets threaten privacy” (Hacker News, 2026年11月8日)；“Megaspeed exec was recruited to spy on Nvidia CEO, according to US intelligence memo” (TechCrunch, 2026年11月7日)。主题相近仅用于导航，未核验其是否属于同一需求或独立证据。
研究状态
这条记录尚不能可靠归入主类，未生成商业或性能结论。
缺失证据
需要核验主要事件、受影响对象与原始证据。
下一步
阅读原文，明确它支持什么决策，再选择对应分析框架。