跳到正文
热点事件持续更新

Linux TCP Use-After-Free 漏洞 (CVE-2026-98432) 补丁发布与利用验证

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

Linux 内核开发者发布了针对 IPv4 TCP 握手路径 use-after-free 漏洞 CVE-2026-98432 的修复补丁,该漏洞涉及 IP 选项回收的 RCU 机制。 Anthropic 团队称在实验室环境中,通过 Multipath TCP 监听器成功实现了远程 root 代码执行,证明该漏洞可被利用。 该漏洞的 CVSS 3.1 基础评分为 9.8,但红帽的评估分数为 5.9,两者在严重性判定上存在分歧。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月30日
  1. Hacker News 首页精选
    CVE-2026-98432:Linux TCP Use-After-Free 漏洞与补丁验证指南

    Linux 内核 IPv4 TCP 握手路径中存在一处 use-after-free 漏洞(CVE-2026-98432),其 CVSS 3.1 评分为 9.8,而红帽评估为 5.9,Anthropic 团队在实验室中通过 Multipath TCP 监听器成功实现了远程 root 代码执行。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。