跳到正文
Hacker News 首页· cobychapple·· 3 小时前精选AI 评分79

CVE-2026-98432:Linux TCP Use-After-Free 漏洞与补丁验证指南

CVE-2026-98432: Linux TCP Use-After-Free Risk and Patch Validation

AI 导读

Linux 内核 IPv4 TCP 握手路径中存在一处 use-after-free 漏洞(CVE-2026-98432),其 CVSS 3.1 评分为 9.8,而红帽评估为 5.9,Anthropic 团队在实验室中通过 Multipath TCP 监听器成功实现了远程 root 代码执行。

来源:Hacker News 首页 · penligent.ai