跳至内容
返回时间线
AI 新闻·

提醒:Linux 内核 IPv4 TCP 存在高危释放后使用漏洞(CVE-2026-98432)

Linux 内核 IPv4 TCP 存在高危释放后使用漏洞 CVE-2026-98432,可从未经认证的网络侧利用;Anthropic 已公布针对 MPTCP 监听端口的 RCE 利用示例,Go 官方提示自 Go 1.24 起 Linux 上的 listen socket 默认启用 MPTCP。

提醒:有服务器的记得更新内核,Linux 内核 IPv4 TCP 存在高危释放后使用漏洞(CVE-2026-98432)

  • 攻击者可以从网络侧利用该漏洞,不需要认证,也不需要用户交互。
  • Anthropic 已公布针对 MPTCP 监听端口的远程代码执行(RCE)利用示例。
  • 该漏洞并非只影响 MPTCP 场景。Go 官方安全团队提示:自 Go 1.24 起,Linux 上的 listen socket 默认启用 MPTCP,因此用 Go 写的服务默认处于暴露状态;即使没有 MPTCP 监听,也可能受到同类攻击。