跳到正文
原文
Hacker News · 首页· oger·· 3 小时前精选AI 评分80

Linux IPv4 TCP 握手释放后使用漏洞 CVE-2026-98432 解析与处置

TCP Use-After-Free: CVE-2026-98432 / CVSS 9.8

AI 导读

Linux 内核在 10 月 11 日和 15 日发布补丁,修复 IPv4 TCP 握手中可被远程未认证对端触发的释放后使用漏洞 CVE-2026-98432,内核 CNA 给出 CVSS 3.1 9.8 严重评级,影响 4.4 及之后的版本。

推荐理由

文章梳理了各发行版补丁状态与自查命令,并给出未打补丁前的临时缓解规则。

来源:Hacker News · 首页 · atlasum.net