# Linux TCP 释放后使用漏洞 CVE-2026-98432 解读，CVSS 评分 9.8

> 原标题：TCP Use-After-Free: CVE-2026-98432 / CVSS 9.8

- 来源：Hacker News 首页
- 发布时间：2026-10-31T19:16:30.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/nwfhzr2hqfgtq46ap0dxi5yb0
- 原文：https://atlasum.net/blog/cve-2026-98432-linux-ipv4-tcp-uaf

## 摘要

Linux IPv4 TCP 握手存在释放后使用漏洞 CVE-2026-98432，内核 CNA 将其评为 CVSS 3.1 9.8，多个稳定分支已发布修复。受影响范围为缺少补丁的 Linux 4.4 及后续内核，截至 October 29 晚 8:00 PM CDT，Ubuntu 各版本及 RHEL 8、9、10 仍未提供修复，更新内核后需要重启宿主机才能生效。

## 推荐理由

Atlas 按发行版梳理了漏洞修复状态并解释内核检查方法，容器镜像更新不能替代宿主机内核修补与重启。

## 锐评

Anthropic 让 Claude 搓出 remote root exploit，这事比 9.8 的评分狠多了。漏洞卡在 IPv4 TCP 握手阶段连应用都没进，模型居然能直接写出不用凭证的 PoC。Ubuntu 和 RHEL 拖到 10 月 29 日都没修复，发行版发补丁的速度明显跟不上模型造武器的速度。我觉得基础组件的修补窗口期已经被压平了，光等官方包发布的系统基本就是靶子。