RFF 发布 CVE-2026-98432 临时阻断方案

安全公司 RFF 针对 Linux 内核 IPv4 TCP 握手 use-after-free 漏洞 CVE-2026-98432 发布 nftables 临时阻断规则和配套脚本：该规则丢弃所有带 IP 选项的 IPv4 TCP 包。内核团队将该漏洞评为 9.8，上游已在 5.10.272 修复，Ubuntu 和 Red Hat 尚未发布修复。 RFF 称，该规则重启后即失效，其脚本可处理持久化；使用 CIPSO（SELinux 或 Smack NetLabel）标签网络的场景不应添加此规则。RFF 称前 100 个端点免费。发行版发布修复内核后，应安装、重启并复查，之后可移除规则。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。