TL;DR 快訊總結
- Linux kernel 爆出 CVSS 9.8 嘅 CVE-2026-98432，遠端零點擊即可攞 root，影響 kernel 4.4 以上所有版本
- Anthropic 研究團隊示範咗完整 exploit，攻擊者射特製 TCP SYN 就可以遠端執行 root 權限指令
- Red Hat、Debian、SUSE、Amazon Linux 已出修補，Ubuntu 仍未發佈，呼籲盡快升級 kernel
Linux 爆遠端 Root 漏洞，未更新就等被入侵
2026 年 10 月中，Linux kernel 團隊公佈咗一個編號 CVE-2026-98432 嘅高危漏洞，CVSS 評分高達 9.8，屬「Critical」級別。呢個漏洞存在於 kernel 嘅 IPv4 TCP handshake 程式碼入面，自 kernel 4.4 版本起已經潛伏多年，直到今次先被完整揭露。
👉 延伸閱讀：Palo Alto PAN-OS 漏洞遭大規模利用 企業修復攻略一文睇曬
真正令業界震動嘅，係 Anthropic 旗下 Frontier Red Team 喺 10 月 27 日發表嘅技術文章——佢哋證明咗呢個漏洞可以做到遠端、零點擊、零憑證嘅 root 執行。攻擊者只要對部 server 射出一堆特製嘅 TCP SYN 封包，利用 IPv4 Record Route 或 Timestamp 選項觸發 use-after-free，再透過 race condition 喺連線建立同拆解之間搶時間，最終就可以喺目標主機上執行 root 權限指令。
漏洞點解咁危險
呢個漏洞最棘手嘅地方，係佢完全唔需要用户犯錯。一般嘅攻擊需要你點擊釣魚連結、下載惡意檔案、或者開咗個有 bug 嘅服務。但 CVE-2026-98432 係直接喺 kernel 嘅 TCP 層面運作——只要部機 online、有開放嘅 TCP port，就存在被攻擊嘅風險。
Anthropic 嘅示範 exploit 針對開咗 Multipath TCP（MPTCP） listener 嘅主機，可以做到遠端 root。研究報告指出，攻擊過程分兩階段：先係 pointer leak（用咗約 48 分鐘），再係 code execution（約 5 分鐘）。而且因為 race condition 失敗只會影響單次 handshake，唔會令主機當機，攻擊者可以無限重試，所以呢種攻擊會呈現「長時間、大量 handshake 噪音」嘅特徵，而唔係單一封包。
修補進度：有人快有人慢
目前修補進度不一，成為另一個關注焦點：
- Red Hat：10 月 30 日列為 Critical，11 月 1 至 2 日已出修補 RHEL kernel
- Debian：已發佈修補 kernel
- SUSE：已發佈修補 kernel
- Amazon Linux：已提供修補
- Ubuntu：截至報導時仍未發佈修補 kernel
呢個情況令大量 Ubuntu 用户處於暴露狀態。Linux kernel 嘅 CVE 團隊喺 10 月 15 日已經公佈漏洞，而修補其實早已進入 mainline 7.3-rc7 同所有維護中嘅 stable branch，但各發行版打包同測試嘅速度不一，就造成咗呢個「有 patch 但用户未收到」嘅時間差。
點樣保護自己
資安專家建議，企業同個人用户應該即刻做三件事：
- 檢查 kernel 版本：用
uname -r確認目前版本，對照發行版嘅修補公告 - 關閉唔用嘅 MPTCP：可以用
sysctl -w net.mptcp.enabled=0暫時緩解 - 盡快升級 kernel 並 reboot：呢個係唯一根治方法，緩解措施只係減低風險，唔等於修補
值得一提嘅係，Anthropic 喺報告中提到，呢個 exploit 係由一個未發佈嘅 Claude 研究模型協助寫出嚟。呢件事同時引發咗另一個層面嘅討論——AI 喺漏洞挖掘同 exploit 開發嘅角色越嚟越重，無論係防守方定攻擊方，都開始用 AI 加速。CSA（雲端安全聯盟）喺 2026 年重大雲端威脅調查中，亦首次將「AI 強化攻擊」列入前 11 名，反映呢個趨勢已經由實驗室走入現實。
結語：時間就係關鍵
🔗 參考資料：NVD NIST 漏洞資料庫
CVE-2026-98432 再一次提醒我哋：kernel 漏洞嘅嚴重性往往被低估。好多 IT 團隊會定期 patch 應用程式，但對 kernel 升級就比較保守，因為怕影響穩定性、要安排停機。但面對呢類「remote root、零點擊」嘅漏洞，拖延嘅代價可能係成部 server 被接管。而家最實際嘅做法，就係即刻查一次自己嘅資產清單，確認邊啲主機需要升級，然後盡快執行。
#CVE #IT新聞 #patch #行業資訊 #漏洞
