Linux 服务器曝出一个 9.8 分漏洞，已经不只是“理论风险”了。 CVE-2026-98432 出现在内核 TCP 握手流程中。 简单说就是： 一个 … · @RwatitFahsa · TwKit

@RwatitFahsa

Linux 服务器曝出一个 9.8 分漏洞，已经不只是“理论风险”了。 CVE-2026-98432 出现在内核 TCP 握手流程中。 简单说就是： 一个 CPU 刚释放内存，另一个 CPU 还在继续使用。 攻击者反复制造这个时间差，就可能拿到服务器的 root 权限。 Anthropic 在受控环境里，已经针对开启 MPTCP 监听的服务器跑通攻击： 48 分钟泄露内核地址， 再用 5 分钟执行 root 命令。 全程不需要账号，也不需要用户点击。 更容易被忽略的是： Docker 和 Kubernetes 容器共享宿主机内核。 更新容器镜像、应用依赖和 WAF，都修不好这个漏洞。 当然，这不代表所有 Linux 服务器都能被直接攻破，目前也没有大规模在野利用的证据。 但如果你的服务器暴露公网 TCP 服务，特别是启用了 MPTCP，建议立刻核对发行版公告，升级内核、重启机器，再确认当前运行的确实是修复版本。 应用可以关进容器，内核漏洞可关不进去。 https://www.anthropic.com/research/discovering-vulnerabilities-with-claude

曝光 137 · 评论 0 · 点赞 1 · 书签 0