2026-11-01

5593

最近，一名安全研究员发现了一个严重的漏洞，攻击者可以不经过身份验证就能在运行 MPTCP 的 Linux 服务器上获得 root 权限。这个漏洞编号为 CVE-2026-98432，安全评分为9.8（满分10）。问题出现在内核的 IPv4 TCP 网络代码中，具体是 use-after-free 错误。在这一漏洞中，tcp_v4_syn_recv_sock() 方法错误地将 ireq->ireq_opt 的所有权转交给了子 socket，导致多个 CPU 可能同时处理同一个请求。不同的情况，例如在启用 tcp_migrate_req 时，也会出现类似问题。

受影响的 Linux 内核版本自 4.4 以来的发行版都在此列，包括 Ubuntu、RHEL 和 Rocky Linux。MPTCP 是一个允许通过多个网络路径同时传输数据的 TCP 特性，旨在提升性能。但在一些软件中，MPTCP 会被默认启用，这可能让网络服务在管理员不知情的情况下变得脆弱。虽然普通的 TCP 连接也受到影响，但尚未出现具体的远程代码执行案例。

Red Hat 将此问题的风险级别评定为 5.9，认为利用该漏洞比发送恶意网络包更为复杂，而 Anthropic 的研究员则展示了在 53 分钟内成功利用这一漏洞以 root 身份执行任意命令。现阶段，虽然漏洞在上游 Linux 内核中已被修复，但各大发行版的安全更新仍在进行中。Canonical 正在针对 Ubuntu 22.04、24.04、26.04 和 26.10 提供修复，而 RHEL 8、9 和 10 也在待修复之列。 千亿体育

系统管理员应密切关注所使用发行版的安全公告，并在发现更新时及时安装补丁。同时，如果系统尚未获得修复，建议将访问限制设定为信任的网络或 IP 地址范围，并且临时拦截带有 IP 选项的 IPv4 TCP 包，以降低潜在的风险。CIQ 提醒，仅关闭 MPTCP 不足以防止底层漏洞的利用，目前尚未收到该漏洞被实际利用的报告。