Linux内核IPv4 TCP栈存在释放后重用竞态漏洞CVE-2026-98432，CVSS评分为9.8，启用了多路径TCP（MPTCP）监听的无凭据远程攻击者可能借此破坏内核内存并以root身份执行命令。Anthropic称其模型已生成可用利用代码；Go 1.24起默认启用MPTCP，可能扩大暴露面。截至10月28日，该漏洞尚未进入KEV目录，RHEL、Ubuntu等发行版暂未提供补丁。🔗 原文链接：https://nvd.nist.gov/vuln/detail/CVE-2026-98432
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
