CVE-2026-98432：TCP 释放后使用漏洞的缓解方案

用户 rodmena 发布了针对 Linux 内核 CVE-2026-98432 的 nftables 与 sysctl 缓解方案。该漏洞位于 IPv4 TCP 握手完成路径，属于释放后使用漏洞，自 2016 年 Linux 4.4 起存在，内核 CVE 团队与 Red Hat 将其评为 9.8 分。 方案的第一部分是一张 nftables 表，丢弃头部长度超过五个 32 位字的 IPv4 TCP 包；该规则仅匹配 TCP。rodmena 称迁移相关的 sysctl 默认已为 0，并计划保留该 nftables 表，因为其服务器不需要 IP 选项。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。