首页 / AI前沿

提醒:有服务器的记得更新内核,Linux 内核 IPv4 TCP 存在高危释放后使用漏洞(CVE-2026-98432) - 攻击者可以从网络侧…

2026/11/3 03:37:04 · 1 阅读 · 来源 在花

提醒:有服务器的记得更新内核,Linux 内核 IPv4 TCP 存在高危释放后使用漏洞(CVE-2026-98432)

- 攻击者可以从网络侧利用该漏洞,不需要认证,也不需要用户交互。
- Anthropic 已公布针对 MPTCP 监听端口的远程代码执行(RCE)利用示例。
- 该漏洞并非只影响 MPTCP 场景。Go 官方安全团队提示:自 Go 1.24 起,Linux 上的 listen socket 默认启用 MPTCP,因此用 Go 写的服务默认处于暴露状态;即使没有 MPTCP 监听,也可能受到同类攻击。


有点慢了,还是觉得有必要发条消息提醒下大家 😁

COMMENTS

评论

无需登录,提交后经审核才会显示。

还没有评论,来做第一个留言的人吧。