Linux零点击漏洞评分达9.8，补丁迟迟未至

Claude刚发现的一个零点击Linux漏洞在周末被称为"互联网历史上最严重的漏洞"，因为它在广泛使用的漏洞评分系统中获得了9.8分（满分10分）。这也让Ubuntu Linux用户感到不安，他们的代码补丁姗姗来迟。

该漏洞被标记为CVE-2026-98432，一旦Claude将一系列操作串联起来，其严重性便上升，将一个相当小众的错误转变为易于利用的漏洞。攻击者可以利用它远程在其他人的服务器上执行代码，甚至无需点击操作。

Anthropic的一名员工表示，"我想不出比这更严重的漏洞了。"ZDNet的一位高级编辑这样形容这种情绪："我以前从事网络安全工作时，我们把这种漏洞称为'现在就毙了我'漏洞。"

Shopify首席执行官在周六获得300万次观看，他在视频中强调了这一灾难。一名网络安全研究员描述了"一个可用的漏洞利用代码，允许无需认证的远程代码执行，并具有root权限。"

'互联网历史上最严重的漏洞'

加密货币领域的人也纷纷发声。Kyle Samani声称，"这是互联网历史上最严重的漏洞，"而前Coinbase工程师Mert Mumtaz写道，"它比那更严重。再想想。它仍然比那更严重。你以为你考虑过了？不，甚至更严重。"

呜——呜——呜——呜——

内核的IPv4 TCP栈中刚刚出现了一个严重程度为9.8的释放后使用漏洞

是时候打补丁了！

— AJ Stuyvenberg (@astuyve) October 29, 2026

在过去24小时内，Amazon仍在升级其基础设施。Red Hat重申该漏洞是严重的。

上周晚些时候，Anthropic表示，其研究人员能够在53分钟内控制某些Linux机器。这家AI公司已经在协助企业应用补丁，并敦促Linux生态系统中的合作伙伴（包括Ubuntu）修复其有问题的代码。