🚨 今天很多非专业人士和 KOL 都在讨论这个 Linux 内核漏洞，传言"所有 Ubuntu 都能被零点击远程 Root"，这种说法是明显夸大的。 CVE… · @im23pds · TwKit

@im23pds

🚨 今天很多非专业人士和 KOL 都在讨论这个 Linux 内核漏洞，传言"所有 Ubuntu 都能被零点击远程 Root"，这种说法是明显夸大的。 CVE-2026-98432 确实存在，Linux 内核 CVE 团队给出了 9.8 的严重评分。问题出在 IPv4 TCP 握手过程中的内存释放后使用（use-after-free）竞态，影响的是操作系统底层网络协议栈，而非某个具体应用。 Anthropic 的研究型 Claude 模型虽然在实验中演示了无需账号密码的远程 Root 攻击，但成功案例有一个明确前提：目标服务器开启了 MPTCP 监听。而 Linux 服务器默认并不启用 MPTCP：内核层需要单独编译支持，应用层也要主动声明才能使用。因此并非所有 Linux 服务器都能被直接拿下，只有特殊配置（开启 MPTCP）的服务器才会受影响。 截至 10 月 30 日：Debian 12、13 已发布修复补丁；Ubuntu 22.04、24.04、26.04 仍在修复中；RHEL 8/9/10 暂缓修复。目前也没有官方确认的大规模在野利用记录。 cc @wublockchain12 @Foresight_News

曝光 3167 · 评论 5 · 点赞 18 · 书签 3