Linux曝9.8分TCP高危漏洞

Linux 内核 IPv4 TCP 握手处有个 UAF 漏洞，编号 CVE-2026-98432，CVSS 9.8 分，远程攻击者无需登录就能在握手阶段触发。上报者是 Anthropic 的研究员，Claude 已写出针对多路径 TCP 监听器的远程 root 概念验证（未公开）；上游 10 月 11 日、15 日已发修复版，但截至 10 月 31 日 Ubuntu 和 RHEL 仍未出修复，先按发行版通告核对、打补丁。

来源：https://atlasum.net/blog/cve-2026-98432-linux-ipv4-tcp-uaf