Linux内核TCP漏洞获评9.8分严重风险

Linux内核IPv4 TCP代码存在释放后重用漏洞，位于tcp_v4_syn_recv_sock()与ip_options_build()调用链中，可被未经认证的远程攻击者利用。Anthropic称，其尚未发布的模型已将漏洞转化为可利用代码，可在启用多路径TCP（MPTCP）的服务器上以root身份执行命令。不同机构给出的CVSS评分为5.9至9.8。上游内核已于10月15日修复，但Ubuntu和RHEL截至报道发布时仍未提供修复内核。🔗 原文链接：https://thehackernews.com/2026/10/linux-kernel-tcp-flaw-with-98-cvss.html