重點導讀
Anthropic 研究團隊已開發出利用 Linux kernel MPTCP 漏洞的攻擊方法，可讓未授權攻擊者遠端以 root 許可權執行指令。
- 漏洞定位：Linux kernel Multipath TCP (MPTCP) 監聽器。
- 利用條件：未授權遠端攻擊，無需身份驗證。
- 影響範圍：任何執行 MPTCP 監聽器的伺服器皆易受攻擊。
- 建議行動：即時修補 kernel 或停用 MPTCP 以降低風險。
BleepingComputer@BleepinComputer
·9 小時前
Security researchers at Anthropic have developed an exploit for a critical Linux kernel vulnerability that allows unauthenticated attackers to remotely execute commands as root on servers running Multipath TCP (MPTCP) listeners.
https://t.co/HkoPE2UMAG
推文來源 · X (Twitter)在 X 參與討論
來源： BleepingComputer (x.com)
在 X 查看推文