FreeBuf
26-05-22 10:03 微博认证:FreeBuf黑客与极客 www.freebuf.com 官方微博

【FreeBuf早报 | 九年Linux内核漏洞可提权root;Claude Code沙箱漏洞暴露凭证与源码】

🕐Linux内核曝出潜伏九年的高危漏洞CVE-2026-46333,可让本地攻击者获取root权限并窃取敏感数据,影响主流发行版。补丁已发布,建议立即更新或临时调整安全参数。同时Arch Linux的PinTheft漏洞PoC也被公开,需警惕本地提权风险。

🕑Claude Code AI编程助手存在严重网络沙箱漏洞,攻击者可窃取凭证和源代码,漏洞持续5个月未被公开。Anthropic静默修复但未公告,用户需立即升级至v2.1.90+并轮换凭证。建议将沙箱视为防御措施而非安全边界。

#Linux##AI安全##Claude#

🍃更多详情参见:http://t.cn/AX6yr58p