跳到正文
The Hacker News· [email protected] (The Hacker News)·· 3 小时前精选AI 评分84

Linux 内核 TCP 竞态漏洞 CVE-2026-98432:各发行版修复进度与评分分歧梳理

Linux Kernel TCP Flaw With 9.8 CVSS Score Affects Ubuntu, Red Hat and Other Distributions

AI 导读

Linux 内核 IPv4 TCP 连接建立中的竞态条件漏洞 CVE-2026-98432 被内核 CVE 团队评为 9.8,Anthropic 称其 AI 模型写出可在启用 MPTCP 监听的 Linux 服务器上以 root 执行命令的漏洞利用,测试中泄露内核地址耗时 48 分钟。

推荐理由

梳理 CVE-2026-98432 各发行版修复进度与评分分歧(5.9–9.8),并区分 Anthropic 演示与上游修复状态,对运维排期和风险评估有直接决策价值。

来源:The Hacker News · thehackernews.com