Linux 零點擊漏洞評分達 9.8，修補程式卻落後

一個 Claude 剛發現的零點擊 Linux 漏洞，在廣泛使用的漏洞評分系統中獲得 10 分中的 9.8 分之後，於週末被標為「網際網路史上最嚴重的漏洞」。它也讓 Ubuntu Linux 使用者感到不安，而他們的程式碼修補程式來得遲。

該漏洞被追蹤為 CVE-2026-98432；在 Claude 將一連串操作串接起來，把一個相當小眾的錯誤變成容易利用的漏洞後，其嚴重性升高。攻擊者可以利用它，在無需點擊任何按鈕的情況下，於他人的伺服器上遠端執行程式碼。

Anthropic 一名員工 總結道，「我想不出更嚴重的漏洞。」ZDNet 一名資深編輯如此形容當時的氣氛：「我以前從事網路安全工作時，我們把這種漏洞稱為『現在就開槍打死我』的漏洞。」

Shopify 執行長週六強調這場災難時，吸引三百萬次瀏覽。一名網路安全研究人員 描述 了一個「可用的漏洞利用程式，能在未經驗證的情況下以 root 身分遠端執行程式碼」。

「網際網路史上最嚴重的漏洞」

加密貨幣圈的人士也紛紛加入議論。Kyle Samani 宣稱，「這是網際網路史上最嚴重的漏洞」，而前 Coinbase 工程師 Mert Mumtaz 寫道，「比那還糟。再想一遍。還是比那還糟。你以為你已經想過了？不，還要更糟。」

AWWWWOOOOOOOGAAAAAAA

核心的 IPv4 TCP 堆疊中，一個嚴重性 9.8 的釋放後使用漏洞剛剛出現

該修補了！

— AJ Stuyvenberg (@astuyve) 2026年10月29日

在過去 24 小時內，Amazon 仍在升級其基礎設施。Red Hat 重申 該漏洞屬於嚴重等級。

上週稍晚，Anthropic 表示 其研究人員能在 53 分鐘內控制某些 Linux 機器。這家 AI 公司當時已在協助企業套用修補程式，並敦促包括 Ubuntu 在內的 Linux 生態系統合作夥伴修復其有問題的程式碼。