| 非二元cat | 什么都不会的废物猫 | 🍥🤍進步主義者 | 繪畫 | 攝影 | 滴泪系 | 叫我富婆我会block | 平权⚖️ | 身份证性别为女⚧️ | 喜欢物化数📐 | 老公@meph4786 闺蜜@moningmeng 姐姐@nemuri_QAQ 老爸@wilf_lin
江浙沪皖和山东
Joined March 2026
- Tweets1.5K
- Following89
- Followers1.3K
- Likes1K
Pinned Tweet
猫弦ACT
分身：@maoxian2010 @mao_xian1527
自我介绍：maoxianact.top/about
Birthday: 2010 11.17
非二元（he she them)
江苏苏州/江浙沪皖/山東臨沂
本人高中生，顺女
成分：畫手，Arch Linux小白，地雷系，友跨🏳️⚧️，热爱收集各种奇奇怪怪的东西（銀行交通卡、手机卡……）
负面情绪 严重双相轻度焦虑
🤖 Made with AI
啊？
这太夸张了
Anthropic 一个还没发布的模型，自己写出了一个 Linux 内核的远程 root 漏洞利用。不用账号，不用你点任何东西，只要服务器开着 MPTCP 监听，隔着网络就能拿到 root。
漏洞是 CVE-2026-98432，9.8 分，TCP 握手里的一个竞态，从 Linux 4.4 就在了，藏了十年。它先花 48 分钟泄露内核地址，再 5 分钟拿到 shell，失败了机器也不会崩，可以一直试。
以前这种远程拿内核 root 的完整利用链，是极少数顶尖团队才做得出来的。现在模型给点提示就能做，同一份报告里还有 Chrome、Safari、Windows 的。
更离谱的是上游早就修了，补丁谁都能看，可到现在 Ubuntu 和 RHEL 还没发修复内核。以后补丁已经公开，但你还没打上的这段时间，大概就是最危险的时候。
有服务器的先 uname -r 看一下。Debian、SUSE、Oracle、Amazon Linux 2023 已经有新内核了，升完记得重启。Ubuntu 和 RHEL 暂时只能先把用不到的端口关掉，盯着官方公告等更新。
猫弦ACT *🍥 retweeted
‼️ Linux kernel TCP flaw rated 9.8 CVSS.
Anthropic demonstrated an exploit that runs commands as root on servers using MPTCP.
Ubuntu and RHEL still lack fixes, while Debian, Oracle and others have released patches for some versions.
Details: thehackernews.com/2026/10/li…
