iThomeLinux TCP漏洞可被用來遠端取得root權限，部分發行版尚未修補
作者 李建興全文約 1,053 字
文章摘要
iThome · 文章頁摘要駭客可能利用Linux核心TCP漏洞，對具備MPTCP監聽服務的伺服器發動攻擊，無須登入就能取得root權限，Anthropic已完成攻擊驗證，部分Linux發行版仍待修補
Linux核心存在影響IPv4 TCP連線處理的安全漏洞CVE-2026-98432，攻擊者可能在特定條件下，從遠端以root權限執行命令。Anthropic於10月27日公開攻擊驗證結果，成功對具有多路徑TCP（MPTCP）監聽服務的Linux伺服器執行系統命令，不需要登入帳號或使用者操作。...