VPS 只开了一个网站端口，也可能被远程拿下。 Linux 内核漏洞 CVE-2026-98432 已有通过公网 MPTCP 监听端口拿到 root 的利用… · @qwerty__cs · TwKit

@qwerty__cs

VPS 只开了一个网站端口，也可能被远程拿下。 Linux 内核漏洞 CVE-2026-98432 已有通过公网 MPTCP 监听端口拿到 root 的利用演示。容易漏掉的是：从 Go 1.24 开始，Go 程序在 Linux 上默认启用 MPTCP 监听，你可能根本没主动配置过它。 levelsio 给出的思路是收起 VPS 的公网入站端口：SSH 走 Tailscale，网站流量走 Cloudflare Tunnel，让服务器主动连出去。 这能减少公网暴露，但漏洞还是得修。优先安装发行版提供的内核补丁，按要求重启或应用热补丁；暂时关掉 MPTCP 只能作为缓解措施。 也别被“所有 Linux 只要开一个 TCP 端口就能被接管”吓住。目前公开演示的远程接管链有 MPTCP 监听这个条件，不过底层漏洞并不限于 MPTCP，关掉它也不等于修好了。 https://seclists.org/oss-sec/2026/q4/437

曝光 185 · 评论 0 · 点赞 0 · 书签 0