Linux内核CVE-2026-98432漏洞 · 话题榜 · TwKit

@0xAA_Science

⚠️ 严重漏洞警告 Linux 内核 IPv4 TCP 握手存在远程 UAF，无需认证即可触发，可能导致内核内存泄露、崩溃甚至远程 root。 也就是说，黑客不需要密码就能攻击你的服务器，甚至完全控制。 Go 1.24+ 程序（包括 geth 等节点）默认启用 MPTCP 监听，正好匹配已知利用条件。 请尽快升级并重启到已修复内核！

@gengdaJ

兄弟们，先别睡觉了，尤其是之前买过VPS的。我都差点被吓死了😱🥹。。。 Linux 有一个高危漏洞：CVE-2026-98432，所有对公网开放了端口的 Linux VPS都会受到影响。。。好像我听别人说攻击者不需要密码还是权限啥的就能入侵了。。。 然后我就让Codex一查，特喵的，我五台服务器都中招了。。。赶紧登上所有服务器，让Codex给我修复了，好险好险。 我把检查此漏洞并修复的提示词放评论区了👇，大家发给Codex或者任意Agent进行修复。

@brucexu_eth

这两天一个 Linux 内核漏洞挺吓人：CVE-2026-98432，CVSS 9.8。 简单说：TCP 握手时，内核会把对方 SYN 里的 IP options 存下来，回包时要用。握手完成后，这块内存直接交给新连接，没有复制。如果对方马上关掉连接，同时重发一个 SYN： CPU A：连接关闭 → 把 options 释放 CPU B：处理重发的 SYN → 还在读这块 options → 读到已释放的内存（use-after-free） 说人话就像两个人共看一张纸条，一个看完就扔进碎纸机，另一个还没看完。然后这张纸可能已经被别人拿去写了别的内容。结果第二个人在看黑客写入的内容。 更麻烦的是这一切都发生在握手阶段，连接还没交给应用。攻击者不用登录，时机也是他自己控制的；没抢到时机通常只是这次握手失败，不会崩，可以一直试。Anthropic 的研究员说 Claude 写出了能远程拿 root 的 PoC，前提是机器上有 multipath TCP 监听。Go 1.24 之后默认就会开。 修复是比较简单的，就是把“马上释放”改成“等所有在读的 CPU 读完再释放”。 我查了自己的服务器：Ubuntu 24.04 中招，MPTCP 也开着。上游 10 月中就修了，但 Ubuntu 的修复内核现在还是 pending。 如果你也在等补丁，可以先用 Red Hat / AlmaLinux 给的临时方案：用 nftables 丢掉带 IP options 的 TCP 包，正常流量基本不会带这个。只能降低风险，补丁出来还是要更新内核并重启。或者把这条信息发给你的 AI Agent 去修复。 自查：uname -r 看内核版本，ss -Mlnp 看有没有 MPTCP 监听，再对照自己发行版的 CVE tracker。 详情：https://atlasum.net/blog/cve-2026-98432-linux-ipv4-tcp-uaf