Linux IPv4 TCP 握手释放后使用漏洞 CVE-2026-98432 的修复与排查

Linux 稳定内核在 10 月 11 日和 15 日修复了 IPv4 TCP 握手路径中的释放后使用漏洞 CVE-2026-98432，内核 CNA 评为 CVSS 3.1 9.8 严重，影响 4.4 及之后的版本。截至 10 月 29 日，Ubuntu 各版本内核仍标记为受影响，RHEL 8、9、10 与 Amazon Linux 2 默认内核尚无修复。Anthropic 称其 Claude 模型在实验室写出了针对带 multipath TCP 监听器服务器的远程 root 利用代码，但未公开。