Linux 内核 TCP 漏洞评分 9.8：Ubuntu 与 RHEL 尚未发布修复
IPv4 TCP 建连代码里的竞态条件漏洞 CVE-2026-98432 可导致 use-after-free，内核 CVE 团队给出 9.8 分（满分 10）。
要点
- 截至 10 月 29 日，Ubuntu 和 RHEL 尚未发布修复内核；Red Hat 称修复推迟到未来更新，两家都没给时间表
- Red Hat、Amazon、Oracle、SUSE 的评分在 5.9 到 8.1 之间，低于内核团队的 9.8，差异主要在攻击复杂度一项
- Anthropic 10 月 27 日称其模型 Claude 写出了利用代码：无凭据的远程攻击者可对开启 multipath TCP 监听的服务器以 root 执行命令
- Debian、Oracle Linux、SUSE、Amazon Linux 已发布修复包；自编译内核请升级到 5.10.272、5.15.223、6.1.190、6.6.159、6.12.113、6.18.56、7.2.10 或 7.3
- 截至 10 月 29 日没有观察到实际攻击，各厂商公告也未列出可用的缓解措施
阅读原文这里是中文要点整理，数字与细节以原文为准。
评论
还没有评论，来写第一条。