Linux IPv4 TCP 释放后使用漏洞 CVE-2026-98432（CVSS 9.8）修复状态与缓解指南
TCP 释放后使用漏洞：CVE-2026-98432 / CVSS 9.8
阅读原文
本站未展示全文，请前往来源网站阅读。
AI 导读
Linux 稳定内核已于 10 月 11 和 15 日修复 CVE-2026-98432，这是 IPv4 TCP 握手中的释放后使用漏洞，内核 CNA 评分 CVSS 3.1 9.8，远程未认证攻击者可泄露内核堆内存、破坏内核内存或导致崩溃，Red Hat 认为可远程代码执行。
推荐理由
文章逐项核对各发行版的修复状态，并给出可直接执行的检测命令与 nftables、iptables 临时缓解规则。
来源：atlasum.net（经 Hacker News） · atlasum.net