CVSS 9.8 满分内核漏洞遭全网扫描，210 万台 Linux 服务器暴露且 Ubuntu 未出补丁
nicolascraske · x · 2026-11-05
Marcus Hutchins 警告：攻击者正在全网扫描暴露于严重内核漏洞 CVE-2026-98432 的 Linux 服务器，已发现约 210 万台受影响的服务器。
- 该漏洞是处理入站 IPv4 TCP 连接代码中的竞态条件（race condition），CVSS 评分 9.8 Critical
- 远程攻击者可在 TCP 握手过程中以 root 权限执行命令
- Ubuntu 截至发稿仍未发布补丁：26.04 LTS、24.04 LTS、22.04 LTS 及更早多个版本均标记为 Vulnerable，修复工作仍在进行中（仅 14.04 不受影响）
「安全」频道最新
- OpenAI 将四分之一生产工程师调去加固安全基础设施 — ChrisGPT · 2026-11-05
- 德州变天冲击 AI 数据中心热潮：州长已叫停许可，新州长主张全面禁建 — MIT Tech Review AI · 2026-11-05
- 华盛顿大学实测:主流 AI 模型评分歧视中国与尼日利亚口音 — lazowska · 2026-11-05
- Hugging Face 政策负责人谈开源 AI:价值捕获与中国模型竞争 — TechCrunch AI · 2026-11-05
- 新研究：推理模型 CoT 可控性远高于现有评测，可被用于绕过监控 — kastnerkyle · 2026-11-05
- 美议员呼吁暂停 AI,引发技术素养与 AI 转型价值的争论 — nickbaumann_ · 2026-11-05