Linux 内核 TCP 竞态漏洞 CVE-2026-98432:各发行版修复进度与评分分歧梳理
Linux Kernel TCP Flaw With 9.8 CVSS Score Affects Ubuntu, Red Hat and Other Distributions
AI 导读
Linux 内核 IPv4 TCP 连接建立中的竞态条件漏洞 CVE-2026-98432 被内核 CVE 团队评为 9.8,Anthropic 称其 AI 模型写出可在启用 MPTCP 监听的 Linux 服务器上以 root 执行命令的漏洞利用,测试中泄露内核地址耗时 48 分钟。
推荐理由
梳理 CVE-2026-98432 各发行版修复进度与评分分歧(5.9–9.8),并区分 Anthropic 演示与上游修复状态,对运维排期和风险评估有直接决策价值。
来源:The Hacker News · thehackernews.com