# 红帽修复Linux内核高危漏洞 - 地址：https://1ms.news/events/62 - 首发：2026-11-02 09:56（北京时间），吴说区块链 - 最新：2026-11-03 21:10（北京时间） - 报道：4 家来源，6 条 - 判断：利空 - 原文：https://t.me/c/1125107539/44885 ## 摘要 Linux内核IPv4 TCP存在释放后使用漏洞CVE-2026-98432，CVSS评分9.8，远程未认证攻击者可执行代码；红帽已于11月1日为RHEL 8/9/10发布修复内核需重启，Ubuntu 22.04/24.04/26.04 LTS修复仍在-proposed测试通道，暂无正式更新日期，目前尚无实际利用报告。 ## 原文片段 > 红帽修复 9.8 分 Linux 内核 TCP 远程执行漏洞 > > Linux 内核 IPv4 TCP 代码存在释放后使用漏洞 CVE-2026-98432，内核 CVE 团队评为 9.8 分，远程未认证攻击者可借此执行代码。红帽已于 11 月 1 日为 RHEL 8/9/10 发布修复内核，需重启。 > > Ubuntu 22.04、24.04、26.04 LTS 的修复仍只在需手动开启的 -proposed 测试通道，未给出正式更新日期，目前尚无实际利用报告。 > > The Hacker News > > 🌸 科技圈· 茶馆 · 投稿 ## 事件进展（最新在上） - 2026-11-03 21:10 · 更新 · 在花科技圈：红帽已发布RHEL修复内核。（https://t.me/c/1125107539/44885） - 2026-11-03 10:37 · 更新 · 在花科技圈：Go默认启用MPTCP致服务暴露。Linux内核IPv4 TCP存在高危释放后使用漏洞（CVE-2026-98432），攻击者可从网络侧无认证远程利用，Anthropic已公布远程代码执行示例；Go 1.24起默认启用MPTCP，相关服务可能暴露。（https://t.me/c/1125107539/44866） - 2026-11-02 20:03 · 更新 · Crypto Headlines：Anthropic称Claude53分钟内开发出。Solana验证节点发现CVSS评分9.8的严重Linux内核漏洞，内核已修复但Ubuntu尚未发布更新，运营方被建议立即加固防护；另有报道称Anthropic的实验性AI模型Claude在53分钟内为该漏洞开发出利用程序并获得测试服务器完全控制权。（https://t.me/c/1462219382/32341） - 2026-11-02 11:24 · 更新 · Foresight News：慢雾称危害被夸大需开启MPTCP。慢雾CISO指出，该内核漏洞需服务器开启MPTCP监听才可被利用，Linux默认不启用；Debian 12、13已发补丁，Ubuntu 22.04/24.04/26.04仍在修复，RHEL 8/9/10暂缓修复，尚无大规模在野利用案例。（https://t.me/foresightnews/121916） - 2026-11-02 10:16 · 更新 · Foresight News：Solana验证者需防Ubuntu漏洞。Solana基金会验证者关系负责人Tim Garcia提醒，CVE-2026-98432漏洞已在Linux内核修复，但Ubuntu尚未修复，运行Ubuntu的验证者需采取临时缓解措施，包括用nftables阻止含IPv4选项的入站TCP包、禁用MPTCP及TCP请求套接字迁移。（https://t.me/foresightnews/121909） - 2026-11-02 09:56 · 首发 · 吴说区块链：Ubuntu未修复Linux内核漏洞。Solana基金会验证者关系负责人Tim Garcia称，Linux内核漏洞CVE-2026-98432已获修复，但Ubuntu尚未发布补丁；他建议运行Ubuntu的验证者暂时阻止含IPv4选项的入站TCP数据包，并禁用多路径TCP及TCP请求套接字迁移。（https://t.me/wublock/73649） --- 来自 1ms.news（https://1ms.news）。内容整理自公开来源，以原文为准。