Linux 内核 TCP 漏洞 CVSS 评分达 9.8，影响 Ubuntu、Red Hat 及其他发行版
摘要
一个 CVSS 评分为 9.8 的 Linux 内核 TCP 严重漏洞已被披露，影响 Ubuntu、Red Hat 和其他主要发行版，促使各方广泛开展补丁修复工作。
相似文章
CVE-2026-98432：Linux TCP 释放后使用漏洞风险与补丁验证
CVE-2026-98432 是 Linux 内核 IPv4 TCP 握手路径中的一个释放后使用（use-after-free）漏洞，可能导致远程利用。Linux CNA 给出的 CVSS 评分为 9.8，Red Hat 的初步评分为 8.1；Anthropic 的 Frontier Red Team 已针对 MPTCP 监听器演示了远程 root 执行。文章介绍了补丁验证方法以及各发行版的修复步骤。
@tobi：真是场灾难
Linux 的稳定内核已发布针对 CVE-2026-98432 的修复，这是一个在 IPv4 TCP 握手过程中存在的严重（CVSS 9.8）释放后使用漏洞，远程未认证攻击者即可利用；该漏洞由 Anthropic 报告，Anthropic 称其 Claude 模型编写出了一个可用的远程 root 漏洞利用程序，而 Ubuntu 和 RHEL 尚未修复。
多个 Linux 内核漏洞意外发布到公开邮件列表
Trend Micro 的 Zero Day Initiative 意外将多个高严重性 Linux 内核漏洞（CVSS 评分最高达 9.0）披露在公开的 LKML 邮件列表上，而非私有的安全列表，Greg Kroah-Hartman 已对此作出回应，相关补丁正在加速处理。
@interjc: 大的来了
Linux 内核的 MPTCP TCP 漏洞被评为 CVSS 9.8 分。Anthropic 演示了可在服务器上以 root 权限执行命令的漏洞利用方式。Ubuntu 和 RHEL 尚未修复，而 Debian、Oracle 等已发布部分补丁。
TCP Use-After-Free：CVE-2026-98432 / CVSS 9.8
Linux 河修复了 CVE-2026-98432，一个 CVSS 9.8 严重的 IPv4 TCP 握手 use-after-free 漏洞，可被远程未认证攻击者利用；Anthropic 的 Claude 生成了可远程 root 的 PoC，而 Ubuntu 和 RHEL 等主流发行版仍未发布修复补丁。