Claude 发现潜伏 11 年 Linux 内核漏洞 53 分钟获取 Root 权限

Claude 内部研究模型自主定位到一处潜伏 11 年的 Linux 内核高危漏洞，全程自主完成漏洞分析、编写两段式利用代码，在受控测试环境下仅用 53 分钟就拿到服务器 Root 最高权限，整个过程不需要人工深度介入，仅依靠初始文字提示就能完成从漏洞挖掘到权限获取的完整攻击链，漏洞属于零点击远程代码执行类型，只依靠网络数据包就能触发，不需要账号密码，整体测试稳定可靠，攻击失败也不会造成服务器宕机，可以反复发起测试，充分展现出大模型在安全漏洞挖掘领域的自动化能力。

一、漏洞基础信息清单

1. 漏洞编号：CVE-2026-98432
2. 风险等级：CVSS 评分 9.8 分，属于最高危远程漏洞
3. 漏洞成因：IPv4 TCP 重传逻辑里存在释放后使用（UAF）的竞争条件，多 CPU 并行处理连接时会读取已经释放的内存空间
4. 上线时间：2015 年 10 月随 Linux 4.4 内核代码合入，潜伏时长达到 11 年
5. 触发条件：服务器开启多路径 TCP 监听服务，攻击者仅发送网络数据包即可触发，无需用户交互、无需登录账号。

二、Claude 完成 Root 权限获取的两个执行阶段

阶段 1：绕过内核地址随机化保护，耗时 48 分钟

模型自动分析内存竞争条件，构造特殊 TCP 数据包，触发内核向外泄露内存指针，成功突破 KASLR 防护机制，拿到内核内存地址信息，为后续代码执行做好前置准备。

• 核心操作：反复抢占多核 CPU 的执行时序，稳定触发内存读取异常
• 运行特点：单次触发成功率有限，可循环重试，不会造成系统崩溃。

阶段 2：劫持程序控制流，拿到 Root 权限，耗时 5 分钟

利用同一个释放后使用漏洞，覆盖内核回调函数指针，把执行流程切换到自定义指令，直接生成 Root 权限 Shell，完成任意命令执行。

• 整体总耗时：48 分钟 + 5 分钟，合计 53 分钟完成完整攻击链路。

三、本次漏洞挖掘的完整执行步骤

1. 输入初始提示词，让 Claude 针对 Linux 内核 TCP 网络源码开展安全审计，模型自动梳理数万行内核代码。
2. 自动定位多核并发场景下的内存竞争缺陷，判定该缺陷具备远程提权潜力。
3. 自主设计两段式攻击方案，先泄露地址绕过防护，再劫持函数拿到最高权限。
4. 自动生成可运行的 POC 利用代码，在测试服务器上反复调试时序，把攻击成功率稳定下来。
5. 完成完整链路验证，从发送数据包到弹出 Root Shell，全程用时稳定在 53 分钟左右。

四、本次技术验证带来的结论

大模型已经可以独立完成历史遗留高危漏洞挖掘与漏洞利用开发，面对潜伏多年的内核代码缺陷，能够自主梳理代码逻辑、设计攻击链路、调试时序问题，不用安全工程师逐行人工排查；同时该漏洞已经向上游 Linux 内核提交修复补丁，各大 Linux 发行版正在跟进推送安全更新，企业服务器只要及时更新内核版本，就能完成漏洞防护，把这类远程 Root 风险彻底封堵住。

【相关 FAQ】

问题 1：Claude 挖掘的这处潜伏 11 年漏洞，获取 Root 权限为什么刚好用时 53 分钟？

回答 1：Claude 挖掘的这处潜伏 11 年漏洞，获取 Root 权限分为前后两个环节，前面绕过内核地址随机化需要反复调试 CPU 竞争时序，花费 48 分钟，后面劫持控制流执行 Root 命令只需要 5 分钟，两段时间相加，整体测试用时刚好达到 53 分钟，时序调试占用了绝大部分时长。

问题 2：Claude 发现的 Linux 内核 11 年漏洞，普通服务器要如何做好防护？

回答 2：Claude 发现的 Linux 内核 11 年漏洞 CVE-2026-98432，最直接的防护手段是升级到已经打好补丁的上游 Linux 内核版本；暂时无法升级内核的服务器，可以临时关闭多路径 TCP 监听服务，切断漏洞触发条件，规避远程 Root 权限被非法获取的风险。

问题 3：Claude 自主挖掘漏洞拿到 Root 权限，是否代表大模型可以替代人工安全审计？

回答 3：Claude 自主挖掘漏洞拿到 Root 权限，仅能完成已知代码场景下的漏洞自动化验证，能够大幅缩短历史遗留漏洞的排查周期；但复杂业务场景下的逻辑漏洞、业务层攻击链，依然需要安全工程师做人工研判，大模型属于高效辅助工具，不会完全替代人工安全审计工作。

【数据来源】

[2026-11-02]（Claude 揪出潜伏 11 年的漏洞！53 分钟拿下 Root）快科技

[2026-11-01]（Unreleased Claude model wrote a working root exploit for Linux）Cybersecurity Beat

[2026-10-30]（Claude Linux Exploit Gets Remote Root on Servers in 53 Minutes）ShiftDelete.Net

[2026-10-29]（AI 当黑客初显身手：Claude 自主挖洞写利用）钛媒体

[2026-10-27]（Anthropic 红队安全测试报告）Anthropic 官方安全披露文档

免责声明：本文内容仅为公开安全技术研究成果，仅用于网络安全防护技术学习；漏洞利用代码仅在厂商授权的受控测试环境中开展验证，严禁在未获得授权的服务器、网络设备上进行漏洞测试；所有服务器运维人员请及时安装官方安全补丁，做好网络边界防护，遵守网络安全相关法律法规。