红帽修复Linux内核高危漏洞

摘要

原文片段

红帽修复 9.8 分 Linux 内核 TCP 远程执行漏洞 Linux 内核 IPv4 TCP 代码存在释放后使用漏洞 CVE-2026-98432，内核 CVE 团队评为 9.8 分，远程未认证攻击者可借此执行代码。红帽已于 11 月 1 日为 RHEL 8/9/10 发布修复内核，需重启。 Ubuntu 22.04、24.04、26.04 LTS 的修复仍只在需手动开启的 -proposed 测试通道，未给出正式更新日期，目前尚无实际利用报告。 The Hacker News 🌸 科技圈· 茶馆 · 投稿

事件进展 共 6 条 ，最新在上

1. 2026-11-03 21:10 更新 在花科技圈 t.me ↗

   红帽已发布RHEL修复内核

2. 2026-11-03 10:37 更新 在花科技圈 t.me ↗

   Go默认启用MPTCP致服务暴露

   Linux内核IPv4 TCP存在高危释放后使用漏洞（CVE-2026-98432），攻击者可从网络侧无认证远程利用，Anthropic已公布远程代码执行示例；Go 1.24起默认启用MPTCP，相关服务可能暴露。

3. 2026-11-02 20:03 更新 Crypto Headlines t.me ↗

   Anthropic称Claude53分钟内开发出

   Solana验证节点发现CVSS评分9.8的严重Linux内核漏洞，内核已修复但Ubuntu尚未发布更新，运营方被建议立即加固防护；另有报道称Anthropic的实验性AI模型Claude在53分钟内为该漏洞开发出利用程序并获得测试服务器完全控制权。

4. 2026-11-02 11:24 更新 Foresight News t.me ↗

   慢雾称危害被夸大需开启MPTCP

   慢雾CISO指出，该内核漏洞需服务器开启MPTCP监听才可被利用，Linux默认不启用；Debian 12、13已发补丁，Ubuntu 22.04/24.04/26.04仍在修复，RHEL 8/9/10暂缓修复，尚无大规模在野利用案例。

5. 2026-11-02 10:16 更新 Foresight News t.me ↗

   Solana验证者需防Ubuntu漏洞

   Solana基金会验证者关系负责人Tim Garcia提醒，CVE-2026-98432漏洞已在Linux内核修复，但Ubuntu尚未修复，运行Ubuntu的验证者需采取临时缓解措施，包括用nftables阻止含IPv4选项的入站TCP包、禁用MPTCP及TCP请求套接字迁移。

6. 2026-11-02 09:56 首发 吴说区块链 t.me ↗

   Ubuntu未修复Linux内核漏洞

   Solana基金会验证者关系负责人Tim Garcia称，Linux内核漏洞CVE-2026-98432已获修复，但Ubuntu尚未发布补丁；他建议运行Ubuntu的验证者暂时阻止含IPv4选项的入站TCP数据包，并禁用多路径TCP及TCP请求套接字迁移。