Linux内核TCP漏洞CVE-2026-98432各发行版修复进度不一
热点事件持续更新
Linux内核TCP漏洞CVE-2026-98432各发行版修复进度不一
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
Linux内核IPv4 TCP连接建立中的一个use-after-free竞态漏洞CVE-2026-98432被内核CVE团队评为CVSS 9.8,各发行版修复进度不一。截至10月29日,Debian、Oracle Linux、SUSE和Amazon Linux已发布修复包(至少部分内核),Ubuntu和RHEL尚未发布修复内核;Red Hat称其修复被推迟到未来的更新。 自行编译内核的用户可在Linux 5.10.272、5.15.223、6.1.190、6.6.159、6.12.113、6.18.56、7.2.10和7.3中获得修复。Anthropic称其AI模型写出了可在启用MPTCP监听的Linux服务器上以root执行命令的漏洞利用,并称测试中泄露内核地址耗时48分钟。
AI 根据报道生成 · 1 小时前更新
最新进展10月29日 23:57
Linux 内核 TCP 竞态漏洞 CVE-2026-98432:各发行版修复进度与评分分歧梳理报道时间线
沿着报道,了解事件的不同侧面。
10月29日
- The Hacker News精选Linux 内核 TCP 竞态漏洞 CVE-2026-98432:各发行版修复进度与评分分歧梳理
Linux 内核 IPv4 TCP 连接建立中的竞态条件漏洞 CVE-2026-98432 被内核 CVE 团队评为 9.8,Anthropic 称其 AI 模型写出可在启用 MPTCP 监听的 Linux 服务器上以 root 执行命令的漏洞利用,测试中泄露内核地址耗时 48 分钟。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。