登录
一条潜伏近十年的Linux内核TCP漏洞被AI挖了出来：内核CVE团队给9.8分，红帽只标5.9。最瘆人的是，它被试探时，你的日志里几乎不会有异常。
CVE-2026-98432就藏在内核的IPv4 TCP建连路径——每条连接都路过的地方。360漏洞研究院
一个1981年的"古董"字段惹的祸
IPv4头里的IP options是RFC 791留下的设计，正常业务几乎不用，但协议栈必须实现。TCP握手完成时，内核把建连请求上的options内存直接传指针：不拷贝、不清空；新socket若被销毁时另一CPU还在处理重传，读到的就是已回收内存，形成释放后使用（UAF）。知识搬运临时工360漏洞研究院
IPv6的options是拷贝一份的，出事的正是不拷的那边。这个bug一躺十年，自 Linux 内核4.4起就被引入了。知识搬运临时工360漏洞研究院
AI找的洞，六家厂商四套分数
10月27日，Anthropic公布用内部模型找出多款软件严重漏洞的研究，Linux内核这条UAF远程、无需凭证、无需用户交互就能触发。报告人署名Anthropic研究员Xinyang Ge，Claude写出利用链：先漏指针打穿KASLR，再溢出覆盖回调指针，自测48分钟漏地址、5分钟拿root。输掉竞态只失败那次握手、不崩，重试成本几乎为零。万联SD-WANIT之家知识搬运临时工
但要说清分寸：CVE官方记录只写IPv4 TCP重发SYN包时的UAF，压根没出现MPTCP字样，"影响MPTCP监听服务器"仅是Anthropic博客的描述。而MPTCP默认不开，利用代码也未公开。万联SD-WAN
评分更分裂：内核团队9.8（发包重传皆攻击者诱发，复杂度判低），红帽5.9/Moderate（竞态难赢，只证实崩溃），Oracle/SUSE 8.1，亚马逊7.0；红帽当天三处口径打架：CVE页5.9、CSAF公告8.1、Bugzilla调high。9.0以上常触发72小时处置：5.9=下季度例行，9.8=周末加班。知识搬运临时工
自查三步，别用错判据
版本只初筛：上游已修5.10.272、5.15.223、6.1.190、6.6.159、6.12.113、6.18.56、7.2.10及以上；但各发行版普遍补丁回移、不抬版本号，`uname -r`对不上很正常。万联SD-WAN
发行版CVE跟踪页才是主判据：查编号在你版本的修复状态和修复包版本，别grep不到就当作没修。
暴露面只排优先级：`net.mptcp.enabled`、MPTCP监听、对外TCP服务——没开也要落实补丁。
截至10月29日，上游合入已24天，Ubuntu和RHEL仍然没有可安装的修复内核包。官方也没有易部署又稳定的缓解措施，自编译内核的直接升稳定版。知识搬运临时工
修复本身很朴素：官方提交把直接kfree()改为kfree_rcu()，等RCU读侧完成再回收。管服务器的、折腾NAS的、刷软路由的，这次都得等补丁。360漏洞研究院
