Yummy 😋
Linux 内核 TCP 漏洞 CVSS 评分高达 9.8,影响 Ubuntu、Red Hat 等多个发行版 内核自身的 CVE 团队在 CVSS 评分中给该漏洞打出 9.8 分(满分 10 分)。 Red Hat、Amazon、Oracle 和 SUSE 给该漏洞的评分为 5.9 至 8.1 分,低于内核团队给出的 9.8 分。 Anthropic 于 10 月 27 日表示,其 AI 模型编写了一个利用程序,可利用该漏洞,让没有任何凭据的远程攻击者在启用了多路径 TCP 监听器的 Linux 服务器上以…
Ubuntu预发布9.8分的Linux 内核 TCP 漏洞修复补丁

目前除Ubuntu 26.10外,Ubuntu 22.04 LTS 及更新版本仅通过预发布通道(-proposed)分发。

此漏洞(CSVV评分9.8)影响 Linux 内核对 IPv4 TCP 连接的处理,可能导致远程代码执行。

• 如何检查自己是否受到 CVE-2026-98432 的影响

在系统上运行以下命令,查看当前正在运行的内核版本,并与上方对应的表格中列出的版本进行比较。
uname -r

可以使用以下命令查看已安装的内核软件包列表:
dpkg -l 'linux-image*' | grep ^ii


• 关于如何应用 CVE-2026-98432 的修复请查看原文

• Ubuntu对于CVE-2026-98432 的缓解措施的建议
多个来源建议采取禁用多路径 TCP(MPTCP)的缓解措施,但请注意,此 CVE 的修复并非专门针对 MPTCP。

相关建议完全基于以下事实:Anthropic 生成的、尚未公开发布的漏洞利用程序据称使用了 MPTCP;目前没有已知的其他漏洞利用程序被生成或发布。Ubuntu 安全团队认为,安全更新是唯一恰当的缓解措施。

对于 Ubuntu 22.04 LTS 及更新版本,这些更新目前正在进行资格测试,并已如上所述提供于 -proposed 软件源中。


🗒 标签: #Linux #内核
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
 
 
Back to Top