CVSS 9.8 Linux 内核漏洞可被远程接管,Ubuntu 尚未发布补丁
NathanpmYoung · x · 2026-11-02
安全研究人员 Ryan Fedasiuk 提醒:Linux 内核爆出严重漏洞 CVE-2026-98432(CVSS 9.8),攻击者可通过特制 TCP 数据包远程接管机器,无需登录。Ubuntu 和 Red Hat 尚未发布修复内核,Debian、SUSE、Oracle、Amazon 已发布。
临时自查与处置:
- 用 uname -r 检查内核版本,已修复版本为 6.1.190+、6.6.159+、6.12.113+、6.18.56+、7.2.10+ 或 7.3+;
- 发行版有修复就更新并重启;
- 没有修复的话可缓解:攻击依赖带「IP options」的 TCP 包(正常流量不会使用),用一条 nftables 规则直接丢弃这类包,并记录丢弃日志以观察是否有人探测。
云上租用服务器的用户普遍暴露在风险中,建议立即处置。
所属事件:Linux 高危 TCP 漏洞可远程提权，多数发行版未修复(3 条相关)→
「Infra」频道最新
- LookAtMyQuant 量化编译器:同等体积 KL 散度降 12 倍 — teortaxesTex · 2026-11-02
- AI 数据中心迎 PC 式模块化拐点：供电、液冷、网络标准化博弈解析 — ai · 2026-11-02
- Cerebras 上市5个月股价腰斩，254亿美元订单多半押在 OpenAI — FinanceYF5 · 2026-11-02
- Together 推出后训练平台：RL 训练与推理引擎全程对齐 — togethercompute · 2026-11-02
- Demis Hassabis:数据中心应该建得美一点 — Recent_Fox4339 · 2026-11-02
- 全开源方案 Ava:浏览器里实时语音对话的本地数字人 — victormustar · 2026-11-02