Xray-core撤销v26.10.29并默认关MPTCP

2026-10-31 21:431 篇报道1 个发布方

发生了什么

Xray-core发布紧急安全更新，针对Linux内核漏洞CVE-2026-98432（CVSS 9.8）。该漏洞涉及IPv4 TCP释放后使用，已有远程获取root权限的PoC。由于Go 1.24+默认开启TCP监听的MPTCP，Xray等代理服务端首当其冲。Xray-core v26.10.29已撤销，并将MPTCP默认关闭以缩小攻击面，请用户尽快升级。

报道与来源

1 篇

发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。

X · @geekbb2026-10-31 21:43来源报道
Xray-core 紧急安全更新 Linux 内核新漏洞 CVE-2026-98432（CVSS 9.8）：IPv4 TCP 释放后使用，已有远程拿到 root 的 PoC。而 Go 1.24+ 默认给 TCP 监听开 MPTCP，用 Go 写的代理服务端（Xray、Caddy

来源关系与证据边界

按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。

来源报道1 个发布入口

发生了什么

Xray-core 紧急安全更新 Linux 内核新漏洞 CVE-2026-98432（CVSS 9.8）：IPv4 TCP 释放后使用，已有远程拿到 root 的 PoC。而 Go 1.24+ 默认给 TCP 监听开 MPTCP，用 Go 写的代理服务端（Xray、Caddy