Linux内核高危漏洞CVE-2026-98432
发生了什么
Linux内核被曝出高危漏洞CVE-2026-98432,严重程度评分为9.8分。该漏洞影响内核的IPv4 TCP连接处理机制,允许未经身份验证的攻击者通过网络接管服务器。Anthropic演示了针对使用Multipath TCP功能的服务器的攻击,但Go安全团队指出该漏洞不限于此功能。修复方案包括应用供应商补丁并重启,或更换为已修复的机器。由于容器共享宿主机内核,仅扫描容器镜像无法确保修复生效,需核实宿主机内核版本及补丁状态。
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
- earthly.dev来源报道
CVE-2026-98432: How to verify the fix is actually running
来源关系与证据边界
按已记录的来源角色展示;连线仅表示原生身份流程确认的同稿入口,不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口