@alive_: 这件事有多重大，怎么强调都不为过。简而言之——任何未打补丁的 Linux 服务器，只要有哪怕一个 TCP 端口暴露在……

X AI KOLs Timeline 新闻
linux security-vulnerability mptcp remote-code-execution cve internet-security

摘要

一个严重的 Linux 漏洞可让攻击者完全控制任何未打补丁、暴露了一个 TCP 端口且启用了 MPTCP 的服务器，而许多 Go Web 服务器默认启用 MPTCP。

这件事的重要性，再怎么强调都不为过。 简而言之——任何未打补丁的 Linux 服务器，只要有哪怕一个 TCP 端口暴露在互联网上（例如用于 HTTP 或 SSH），并且启用了 MPTCP（许多 Go Web 服务器默认启用），就可能被攻击者完全接管。
查看原文
查看缓存全文

缓存时间: 2026/11/02 14:17

这件事的重要性怎么强调都不为过。

简而言之——任何未打补丁的 Linux 服务器，只要有哪怕一个 TCP 端口暴露在互联网上（例如用于 HTTP 或 SSH），并且启用了 MPTCP（许多 Go Web 服务器的默认设置），就存在被完全接管的风险。

相似文章

防范 CVE-2026-98432

Lobsters Hottest

Go 安全团队警告称，CVE-2026-98432 是 Linux 内核 IPv4 TCP 处理中的一个释放后使用漏洞，可导致远程代码执行（RCE）（Anthropic 已通过 MPTCP 监听器演示了漏洞利用）。团队建议升级到已修补的内核，并详细说明了如何在 Go 程序中默认禁用 MPTCP。

CVE-2026-98432：Linux TCP 释放后使用漏洞风险与补丁验证

Hacker News Top

CVE-2026-98432 是 Linux 内核 IPv4 TCP 握手路径中的一个释放后使用（use-after-free）漏洞，可能导致远程利用。Linux CNA 给出的 CVSS 评分为 9.8，Red Hat 的初步评分为 8.1；Anthropic 的 Frontier Red Team 已针对 MPTCP 监听器演示了远程 root 执行。文章介绍了补丁验证方法以及各发行版的修复步骤。

@tobi：真是场灾难

X AI KOLs Following

Linux 的稳定内核已发布针对 CVE-2026-98432 的修复，这是一个在 IPv4 TCP 握手过程中存在的严重（CVSS 9.8）释放后使用漏洞，远程未认证攻击者即可利用；该漏洞由 Anthropic 报告，Anthropic 称其 Claude 模型编写出了一个可用的远程 root 漏洞利用程序，而 Ubuntu 和 RHEL 尚未修复。

@interjc: 大的来了

X AI KOLs Timeline

Linux 内核的 MPTCP TCP 漏洞被评为 CVSS 9.8 分。Anthropic 演示了可在服务器上以 root 权限执行命令的漏洞利用方式。Ubuntu 和 RHEL 尚未修复，而 Debian、Oracle 等已发布部分补丁。

搞什么鬼，Ubuntu？

Hacker News Top

Ubuntu 因未能修补 CVE-2026-98432 而受到批评。这是一个 CVSS 评分为 9.8 的 Linux 内核 TCP 严重漏洞，已有可获取 root 权限的有效利用程序。在 Debian 和其他发行版发布修复补丁两周多后，Ubuntu 仍未修复该漏洞，促使作者将服务器从 Ubuntu 迁移到其他系统。