WORLDTECH网络安全 单一来源
Linux内核严重漏洞可能让远程攻击者导致Ubuntu系统崩溃
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
AI 插图事件经过
Linux内核中的一个严重漏洞（编号CVE-2026-98432，即该软件缺陷的公开目录编号）威胁着Ubuntu系统，该漏洞源于网络内存缺陷，可能导致系统崩溃和服务中断。Ubuntu于2026年10月15日发布了安全公告，并于10月29日提供了更新。Canonical是一家总部位于伦敦的软件公司，其产品和服务包括Ubuntu。
尽管该缺陷可能导致崩溃，但已发布的描述并未说明其为可靠的远程利用方式，也未确认存在正在进行的利用行为。
网络安全新闻 Linux 漏洞 1分钟阅读。
该漏洞已被评定为9.8的CVSS严重性评分，表明修复优先级很高。Ubuntu安全公告描述了IPv4 TCP连接处理中的一个释放后使用（use-after-free）漏洞。
Linux内核漏洞：该漏洞源于tcp_v4_syn_recv_sock()，该函数将IP选项的所有权从请求套接字的ireq->ireq_opt指针转移给新建的子套接字，但并未复制底层数据。与此同时，另一个处理器可能处理同一请求的重传SYN数据包，并通过tcp_check_req()构建SYNACK响应。
包括tcp_v4_send_synack()和inet_csk_route_req()在内的函数会在RCU读锁保护下访问这些共享选项。问题出现在子套接字于SYNACK构建完成前被销毁的情况下。