网络安全单一来源

Linux内核漏洞CVE-2026-98432可通过Multipath TCP实现远程代码执行

由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English

首次报道 11月2日 04:00 UTC来源：SC Media最近编辑更新 11月2日 04:00 UTC发表评论 ↓

据Bleeping Computer报道，Anthropic的安全研究人员发现了Linux内核中的一个严重漏洞，该漏洞允许在运行Multipath TCP监听器的机器上进行无需身份验证的远程代码执行。

漏洞位于IPv4 TCP网络代码中

该缺陷编号为CVE-2026-98432，是内核IPv4 TCP网络代码中的一个释放后使用漏洞。此类漏洞的产生原因是内存在被释放后仍被访问，攻击者可借此干扰程序的运行行为。

触发条件是TCP连接请求期间的竞争条件，在涉及TCP请求套接字迁移的某些配置中也可能触发。

Linux内核团队将该漏洞评为9.8分的高危等级。也有厂商将其归类为拒绝服务风险，理由是该漏洞的利用过程较为复杂。

从4.4版本开始的内核均存在风险，涵盖Ubuntu、Red Hat Enterprise Linux和Rocky Linux等发行版。

Anthropic表示，一个人工智能模型成功绕过了内核地址空间布局随机化（一种使内存地址更难被猜测的防御机制），并在53分钟内以root身份运行了命令。

由于Go语言从1.24版本起默认启用Multipath TCP，使用Go编写程序的运营者可能并未意识到自身已暴露在风险之中。

针对该漏洞的上游补丁已经发布，但管理员应优先采用其所用发行版提供的更新。

在系统打补丁之前，安全团队建议限制网络访问，或设置防火墙规则以丢弃恶意的IPv4 TCP数据包。

关键事实

一个严重的Linux内核漏洞被追踪为CVE-2026-98432，可在运行Multipath TCP监听器的系统上实现未经身份验证的远程代码执行。

该漏洞是IPv4 TCP网络代码中的释放后使用（use-after-free）缺陷。

Linux内核团队将该漏洞的严重性评为9.8分，而部分厂商将其归类为拒绝服务风险。

可追溯至4.4版本的内核均受影响，包括Ubuntu、Red Hat Enterprise Linux和Rocky Linux所使用的内核。

上游补丁已经可用，管理员应优先安装各发行版提供的更新。