10 月 30 日上午，Red Hat 还给这个 Linux 漏洞打 8.1 分，理由是攻击难度高；同一天就改成了 9.8，升到自家最高的 Critical… · @Rakel076 · TwKit

@Rakel076

10 月 30 日上午，Red Hat 还给这个 Linux 漏洞打 8.1 分，理由是攻击难度高；同一天就改成了 9.8，升到自家最高的 Critical，还单独发了一份安全公告。 就是 Anthropic 一个还没发布的模型写出利用的那个 CVE-2026-98432。演示的打法冲着开着 MPTCP 监听的 Linux 服务器去（Go 1.24 以后写的服务默认就开），攻击者不用账号、不用你点任何东西，隔着网络就能拿到 root。 Red Hat 公告里说在「加急」出补丁，可到现在 RHEL 8、9、10 还没有一个修好的内核。Ubuntu 更难受：官方页面上从 16.04 到 26.10，每个版本都还标着 Vulnerable（有漏洞），最近一次更新是 10 月 30 日。 也就是说，手上是 Ubuntu 的 VPS，这两天跑 apt upgrade 也升不出修好的内核。 Red Hat 给了一个临时挡法：一条防火墙规则，把带 IP 选项的 IPv4 TCP 包直接丢掉。它自己也写明这只能降低风险、可能影响业务，补丁出来还是得升级重启。 尴尬的是，上游 10 月中旬就修好了，卡住的是最后一步：发行版把补丁送到你的服务器上。

曝光 107 · 评论 4 · 点赞 0 · 书签 0