ช่องโหว่ zero-click ของ Linux ได้คะแนน 9.8 ขณะที่แพตช์ยังล่าช้า

ช่องโหว่ Linux แบบ zero-click ที่ Claude เพิ่งค้นพบ ถูกขนานนามว่า “ช่องโหว่ที่เลวร้ายที่สุดในประวัติศาสตร์อินเทอร์เน็ต” เมื่อสุดสัปดาห์ที่ผ่านมา หลังจากที่มันได้คะแนน 9.8 จาก 10 ในระบบให้คะแนนช่องโหว่ที่ใช้กันอย่างแพร่หลาย มันยังสร้างความตื่นตระหนกให้ผู้ใช้ Ubuntu Linux ซึ่งแพตช์โค้ดของพวกเขามาช้า

ช่องโหว่นี้ถูกติดตามในชื่อ CVE-2026-98432 และความรุนแรงของมันเพิ่มสูงขึ้นเมื่อ Claude เชื่อมโยงชุดปฏิบัติการหลายอย่างเข้าด้วยกัน ทำให้ข้อผิดพลาดที่ค่อนข้างเฉพาะกลุ่มกลายเป็นช่องโหว่ที่โจมตีได้ง่าย ผู้โจมตีสามารถใช้มันเพื่อรันโค้ดจากระยะไกลบนเซิร์ฟเวอร์ของผู้อื่นโดยไม่ต้องมีการคลิกปุ่มใดๆ

เจ้าหน้าที่ Anthropic คนหนึ่ง สรุปว่า “ฉันนึกไม่ออกถึงช่องโหว่ที่รุนแรงกว่านี้” บรรณาธิการอาวุโสของ ZDNet ถ่ายทอดอารมณ์ความรู้สึกไว้แบบนี้: “ตอนที่ผมเคยทำงานด้านความปลอดภัยเครือข่าย เราเรียกช่องโหว่แบบนี้ว่า ‘ยิงฉันเลยตอนนี้’”

ซีอีโอของ Shopify ดึงดูดยอดดูสามล้านครั้งเมื่อวันเสาร์ เมื่อเขาเน้นย้ำถึงหายนะครั้งนี้ นักวิจัยความปลอดภัยไซเบอร์คนหนึ่ง อธิบายถึง “exploit ที่ใช้งานได้จริงซึ่งอนุญาตให้รันโค้ดจากระยะไกลในฐานะ root โดยไม่ต้องยืนยันตัวตน”

‘ช่องโหว่ที่เลวร้ายที่สุดในประวัติศาสตร์อินเทอร์เน็ต’

เสียงจากวงการคริปโตรีบเสริม Kyle Samani อ้างว่า “นี่คือช่องโหว่ที่เลวร้ายที่สุดในประวัติศาสตร์อินเทอร์เน็ต” ขณะที่ Mert Mumtaz อดีตวิศวกร Coinbase เขียนว่า “มันแย่กว่านั้นอีก ลองคิดถึงมันอีกครั้ง มันยังแย่กว่านั้นอีก คุณคิดว่าคุณคิดถึงมันแล้วใช่ไหม? ไม่เลย แย่ยิ่งกว่านั้นอีก”

อ๊าวววววววว

ช่องโหว่ use-after-free ระดับความรุนแรง 9.8 ในสแตก IPv4 TCP ของเคอร์เนลเพิ่งปรากฏขึ้น

ถึงเวลาแพตช์แล้ว!

— AJ Stuyvenberg (@astuyve) 29 ตุลาคม 2026

ภายใน 24 ชั่วโมงที่ผ่านมา Amazon ยังคงอัปเกรดโครงสร้างพื้นฐานของตนอยู่ Red Hat ย้ำอีกครั้งว่าช่องโหว่นี้อยู่ในขั้นวิกฤต

ช่วงปลายสัปดาห์ที่แล้ว Anthropic กล่าวว่านักวิจัยของบริษัทสามารถเข้าควบคุมเครื่อง Linux บางเครื่องได้ใน 53 นาที บริษัท AI แห่งนี้กำลังช่วยเหลือธุรกิจต่างๆ ในการติดตั้งแพตช์ และกระตุ้นพันธมิตรในระบบนิเวศ Linux ซึ่งรวมถึง Ubuntu ให้ซ่อมแซมโค้ดที่บกพร่องของตน