Linux内核IPv4 TCP漏洞风险通告

发生了什么

奇安信CERT通报Linux内核存在IPv4 TCP释放后重用漏洞（CVE-2026-98432）。该漏洞源于握手处理中的竞态条件，攻击者可利用其导致内存损坏、信息泄露、拒绝服务或远程执行代码并获取root权限。官方已通过RCU机制修复该问题。截至2026年10月29日，Debian已发布修复版本，Amazon Linux部分内核已修复，Ubuntu与RHEL处于修复流程中，Android及云主机镜像修复进展需关注厂商后续公告。