AI 行业快讯（2026-11-03）：Ubuntu 内核补丁缺席近三周、Oracle 融资 200 亿建 AI 底座

1. Ubuntu 的 CVSS 9.8 内核补丁：将近三周仍未发布（11/2 更新）

我们 11 月 1 日报道过 Linux 内核的 CVE-2026-98432（IPv4 TCP 握手路径 use-after-free，CVSS 9.8，可远程未认证 RCE）——当时指出 Ubuntu 与 RHEL 尚无补丁。事件有了不体面的后续：截至 11 月 2 日 14:48 UTC，Ubuntu 仍然没有发布补丁。

时间线值得逐条看：漏洞自 2016 年就存在于内核；上游修复由 Eric Dumazet 提交（10/1），Debian 在 10 月 16 日就已发布修复包；可用 root exploit 公开至今已超过一周；而卖安全订阅的 Canonical，落后于志愿者运营的 Debian、Arch 与 Alpine。写「WTF Ubuntu」的作者已把服务器下线并表示要迁往 Debian/Arch/Alpine——HN 上该吐槽帖 1335 分，另一条「Ubuntu still has not released patch for Linux 0day RCE in almost 3 weeks」343 分。

Ubuntu 的 DSA 页面至今没有给出官方解释。给仍在 Ubuntu 上的团队的实操建议维持不变：临时缓解（防火墙丢弃携带 IPv4 选项的 TCP 包、按需关闭 net.mptcp.enabled）+ 评估迁移或采用其他发行版的内核。这件事的行业意义在于揭示了一个尴尬事实：付费支持 ≠ 更快的补丁，企业选择发行版时应该把「关键 CVE 的历史响应速度」当作可量化指标来核对，而不是默认商业发行版更快。

2. Oracle 融资 200 亿美元建设 AI 基础设施（11/2）

Oracle 向 SEC 提交申请，拟发售 200 亿美元的新股票与债券，用于 AI 基础设施扩张（CNBC）。这是继此前「银行转售 AI 数据中心债务」（我们 10/26 报道）之后，AI 基建金融化的又一记实锤——芯片、数据中心与融资工具正在形成一个相互咬合的金融结构，而它的风险敞口（回顾 Google Cloud 伦敦电力事件与 LiteLLM 供应链事件）正在从技术问题变成宏观问题。对采购方，AI 算力的长期价格曲线由此获得了一个观察窗口：供给端的资本开支越激进，中期算力价格越可能下探——把长周期 AI 合同的定价谈判放后一些，可能是省钱的选择。

3. 一句话速览

科技政策媒体 Tech Policy Press 发文呼吁 SEC 阻止 Anthropic 的 IPO（HN 208 分），理由是其安全声明与巨额亏损结构不足以保护公众投资者——这是对上周 S-1 的政策面回应，IPO 争议进入监管讨论层。另据其招股书与后续报道，Anthropic 计划把 IPO 募资用于扩大企业销售与安全团队——从「模型公司」向「合规运营的上市公司」转变的路径已经写进文件。

综合 rikiyat.github.io、chalmovsky.com、CNBC、Tech Policy Press 与 Hacker News 社区信号。