CVE-2026-98432：Linux TCP 高危漏洞解析
CVE-2026-98432: Linux TCP Use-After-Free Risk and Patch Validation
Linux 内核发现严重 Use-After-Free 漏洞 CVE-2026-98432，影响 IPv4 TCP 握手路径。当多处理器并发处理请求时，RCU 读取路径可能访问已被释放的内存对象，导致远程代码执行风险。尽管 CVSS 评分高达 9.8，Red Hat 等厂商评估实际利用难度较大，但 Anthropic 已在实验室验证了针对 MPTCP 监听器的远程提权链。防御者需立即排查暴露的 Linux TCP 服务，特别是启用 MPTCP 的网关和 Kubernetes 节点，并安装厂商提供的修复补丁。单纯禁用 MPTCP 无法根除底层内存生命周期问题，唯有部署正确的内核更新才能彻底修复。
上游记录指出了危险的内存生命周期错误及其理论上的最大影响，而发行版评分则描述了厂商出货代码、配置、缓解措施及预期的利用条件。
HN 评论区
34- cadamsdotcom
谁要是没把这篇 CVE 描述精简一下，那真是欠了我们所有人一大笔时间。
所有在用 LLM 的人都得停一停，别再直接把初稿就发出去了。
- majorchord
谢天谢地，绝大多数服务器默认并不会创建 MPTCP 监听器（据我所知）。
文章里没提这点我也搞不懂，不过你可以专门用 `ss -M` 来检查 MPTCP 监听器。
- ReDress
我实在没看懂/找不到这篇文章的核心主旨。
文章描述了漏洞的技术细节、不同厂商的处理方式……还有 AI 对此的看法……
但读者总会忍不住问：作者到底为什么要写这篇文章？哪怕我通读全文，这部分对我来说依然不明不白。
- drum55
这文章大半都是垃圾内容，又是那种本可以写成几段话却硬凑成 9000 字的长文。字数多并不代表质量高。
- walrus01
那个页面上覆盖的 HTML 弹窗，宣传“试用全球首个代理式 AI 黑客”工具，简直像癌症一样烦人。这里真应该放一个指向该 CVE 更权威链接的入口。
它通常要等你读了页面大概 10-15 秒才会出现，所以如果你没看到，那就再等等。
它甚至绕过了 ublock origin，因为目前还没有针对它的特定规则。