Linux 内核 TCP 漏洞获 CVSS 9.8 评分，影响 Ubuntu、Red Hat 等发行版
Linux Kernel TCP Flaw With 9.8 CVSS Score Affects Ubuntu, Red Hat and Other Distributions
AI 导读
Linux 内核 TCP 代码中的竞争条件漏洞 CVE-2026-98432 影响 Ubuntu、RHEL 等发行版，内核 CVE 团队评为 9.8，截至 10 月 29 日 Ubuntu 与 RHEL 尚未发布修复内核。Anthropic 称其模型 Claude 自主写出两阶段利用链，先约 48 分钟泄露内核地址以绕过 KASLR，再经缓冲区溢出覆盖回调指针，约 5 分钟后以 root 执行命令，针对启用了 multipath TCP 的服务器。该漏洞是 IPv4 TCP 建立连接时的释放后使用，引入于 Linux 4.4，上游于 10 月 5 日修复并致谢 Anthropic 研究者 Xinyang Ge。
阅读原文