Linux TCP 握手里的 use-after-free：CVSS 9.8，漏洞回溯到 4.4
来源：atlasum.net — 2026-11-01
📋 概述
CVE-2026-98432 是 Linux 内核 IPv4 TCP 握手路径上的释放后使用漏洞，远端未认证即可触发，内核 CNA 给出 CVSS 3.1 9.8。上游在 2026 年 10 月 11 日与 15 日修复，涉及 5.10.272 至 7.3 多个稳定分支，缺陷回溯到 4.4。补丁本身只有四行，但发行版内核跟进参差：Debian、SUSE、Oracle UEK、Amazon Linux 已有修复内核，Ubuntu 与 RHEL 当时仍标记为受影响。
🔑 核心要点
- 漏洞位于每个 Linux 服务器接受 IPv4 连接时都会走到的代码，应用层还没看到连接就已中招。
- Anthropic 表示其 Claude 模型写出了可用的验证性利用，能在开多路径 TCP 监听的机器上以 root 执行命令。
- Go 安全团队指出 Go 程序默认就会打开多路径 TCP 监听，受影响面比最初判断更广。
- 上游修复只有四行；真正的难题是发行版内核与重启窗口。
- 临时缓解：丢弃带 IPv4 options 的 TCP 包、关掉不用的多路径 TCP、优先修有监听的机器。
💡 金句
The upstream fix is a four-line change, but most servers run a distribution's kernel.
👍 0
👎 0
← 返回 Hacker News 首页