跳到正文
Hacker News 首页oger

Linux TCP 释放后使用漏洞 CVE-2026-98432 解读,CVSS 评分 9.8

TCP Use-After-Free: CVE-2026-98432 / CVSS 9.8

Linux IPv4 TCP 握手存在释放后使用漏洞 CVE-2026-98432,内核 CNA 将其评为 CVSS 3.1 9.8,多个稳定分支已发布修复。受影响范围为缺少补丁的 Linux 4.4 及后续内核,截至 October 29 晚 8:00 PM CDT,Ubuntu 各版本及 RHEL 8、9、10 仍未提供修复,更新内核后需要重启宿主机才能生效。

推荐理由:Atlas 按发行版梳理了漏洞修复状态并解释内核检查方法,容器镜像更新不能替代宿主机内核修补与重启。

读原文 ↗导出 Markdown