2026年10月31日

CVE-2026-98432 是 Linux 内核 IPv4 TCP 连接处理路径中的一个高危释放后重用（Use-After-Free）漏洞，CVSS 3.1 评分为 9.8（严重）。该漏洞源于 TCP 握手过程中 IP 选项内存所有权的转移机制缺陷，远程未认证攻击者可通过精心构造并重传的 SYN 报文触发竞态条件，导致内核读取已释放内存。Anthropic 已演示了在启用 MPTCP 监听器的服务器上实现远程 root 代码执行的完整利用链。漏洞自 Linux 4.4 引入，影响几乎所有主流发行版的内核版本。