目前除Ubuntu 26.10外,Ubuntu 22.04 LTS 及更新版本仅通过预发布通道(-proposed)分发。
此漏洞(CSVV评分9.8)影响 Linux 内核对 IPv4 TCP 连接的处理,可能导致远程代码执行。
• 如何检查自己是否受到 CVE-2026-98432 的影响
在系统上运行以下命令,查看当前正在运行的内核版本,并与上方对应的表格中列出的版本进行比较。
uname -r
可以使用以下命令查看已安装的内核软件包列表:
dpkg -l 'linux-image*' | grep ^ii
• 关于如何应用 CVE-2026-98432 的修复请查看原文
• Ubuntu对于CVE-2026-98432 的缓解措施的建议
多个来源建议采取禁用多路径 TCP(MPTCP)的缓解措施,但请注意,此 CVE 的修复并非专门针对 MPTCP。
相关建议完全基于以下事实:Anthropic 生成的、尚未公开发布的漏洞利用程序据称使用了 MPTCP;目前没有已知的其他漏洞利用程序被生成或发布。Ubuntu 安全团队认为,安全更新是唯一恰当的缓解措施。
对于 Ubuntu 22.04 LTS 及更新版本,这些更新目前正在进行资格测试,并已如上所述提供于 -proposed 软件源中。