Hacker News· cowlevel·· 2 小时前精选AI 评分78
Linux 内核 TCP 释放后使用漏洞 CVE-2026-98432 获评 9.8 分，RHEL 与 Ubuntu 尚未修复
Critical TCP use-after-free: CVE-2026-98432
AI 导读
Linux 内核 IPv4 TCP 握手代码中的竞态漏洞 CVE-2026-98432 可导致释放后使用，内核 CVE 团队于 10 月 15 日发布并在 24 日给出 CVSS 9.8 分，修复已进入各维护中的上游稳定内核。
推荐理由
材料把内核 CVE 的评分分歧、各发行版补丁状态和 Anthropic 的 MPTCP 利用说法并列，便于评估自身暴露面。
来源：Hacker News · rescana.com