Linux内核TCP漏洞与公网服务器风险 · 话题榜 · TwKit

@0xAA_Science

⚠️ 严重漏洞警告 Linux 内核 IPv4 TCP 握手存在远程 UAF，无需认证即可触发，可能导致内核内存泄露、崩溃甚至远程 root。 也就是说，黑客不需要密码就能攻击你的服务器，甚至完全控制。 Go 1.24+ 程序（包括 geth 等节点）默认启用 MPTCP 监听，正好匹配已知利用条件。 请尽快升级并重启到已修复内核！

@0xAA_Science

看了下我的服务器，也在受影响范围 😂

@gengdaJ

兄弟们，先别睡觉了，尤其是之前买过VPS的。我都差点被吓死了😱🥹。。。 Linux 有一个高危漏洞：CVE-2026-98432，所有对公网开放了端口的 Linux VPS都会受到影响。。。好像我听别人说攻击者不需要密码还是权限啥的就能入侵了。。。 然后我就让Codex一查，特喵的，我五台服务器都中招了。。。赶紧登上所有服务器，让Codex给我修复了，好险好险。 我把检查此漏洞并修复的提示词放评论区了👇，大家发给Codex或者任意Agent进行修复。

@Greta0086

刚看到个Linux 内核漏洞，CVE-2026-98432 远程不用登录，构造 TCP 握手包就能打，研究员已经演示了远程执行代码 我几个脚本都跑在腾讯云上，赶紧去看了下内核版本 😅 用 Go 1.24+ 的要注意，Go 默认开 MPTCP，目前演示的攻击就是走这条路 临时可以先执行：sysctl -w net.mptcp.enabled=0 但这只能降低风险，普通 TCP 照样可能被打 真正的修复是升级内核 + 重启

@antsBTW

V2EX 一帖子（152 回复）：楼主三台机器同一天"坠机"，抓包实证这波封锁不认协议、不认端口——80/443/SSH/随机高位端口结果一致，ping 通，服务端收到请求但回包到不了国内，整 IP 的 TCP 全端口阻断。 逃生通道也在收窄：楼主在补充帖里更新，目前靠 Hy2 节点苟着，但已有 V 友反馈 Hy2 节点也开始被封。 原帖：https://www.v2ex.com/t/1251991