Hacker News · 首页· oger·· 3 小时前精选AI 评分80
Linux IPv4 TCP 握手释放后使用漏洞 CVE-2026-98432 解析与处置
TCP Use-After-Free: CVE-2026-98432 / CVSS 9.8
AI 导读
Linux 内核在 10 月 11 日和 15 日发布补丁,修复 IPv4 TCP 握手中可被远程未认证对端触发的释放后使用漏洞 CVE-2026-98432,内核 CNA 给出 CVSS 3.1 9.8 严重评级,影响 4.4 及之后的版本。
推荐理由
文章梳理了各发行版补丁状态与自查命令,并给出未打补丁前的临时缓解规则。
来源:Hacker News · 首页 · atlasum.net