2026 年 10 月 30 日起，安全研究站點 penligent.ai 與 Hacker News 上的分析先後披露 Linux 核心 IPv4 TCP 握手的釋放後使用（use-after-free）漏洞 CVE-2026-98432。較早的文章只給出補丁驗證方法，未說明受影響核心版本、觸發條件與修復版本；後續分… 看完整事件
Linux TCP 被披露釋放後使用漏洞 CVE-2026-98432
安全研究站點 penligent.ai 發布分析文章，指出 Linux TCP 協議棧存在釋放後使用（use-after-free）風險，漏洞編號為 CVE-2026-98432，文中還給出補丁驗證的方法。原文未披露受影響的核心版本範圍、觸發條件、修復版本，也沒有提到是否存在在野利用。
原標題：CVE-2026-98432: Linux TCP Use-After-Free Risk and Patch Validation
閱讀原文
| 評分 | 45 / 45（平均 45，門檻 76） |
|---|---|
| 狀態 | 未入選 |
相關報導
OpenAI 專案用 GPT-5.6 Sol 發現 PHP 核心漏洞，影響約七成網站
OpenAI 的 Patch the Planet 專案藉助 GPT-5.6 Sol，在 PHP 引擎核心發現兩個記憶體破壞漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619），研究方演示了對 WordPress、Drupal、Joomla 的免認證遠端程式碼執行，並稱受影響範圍約涵蓋七成網站。
LiteLLM 1.107.0 惡意發布竊取憑據，GitLab 修復滿分 RCE
LiteLLM 1.107.0 是惡意發布：PyPI 與官方容器映象中的該版本會在 Python 啟動時執行憑據竊取程式，需用可信版本重建，並輪換該執行環境可觸達的所有憑據。同一周 GitLab 修復了 CVSS 10.0 的未認證遠端程式碼執行漏洞（CVE-2026-110264，影響可回溯至 2014 年的 7.0），PHP 則補上兩個 9.2 分的預認證 RCE（PHP2Shell），披露前已出現利用嘗試。
llama.cpp 修復 chat-peg-parser 釋放後使用漏洞
llama.cpp 合併 PR #29942，修復 chat-peg-parser 中 pending_tool_call 重置時未清空 current_tool 指標導致的 use-after-free 與 id 緩衝區二次釋放。該問題在 TOOL_CLOSE 之後收到 TOOL_ID 節點時觸發，修復方式是在重置時清除指標。
macOS 高危漏洞遭在野利用，Claude Code 代理發現並協助清理
荷蘭國家網路安全中心警告 macOS 高危漏洞 CVE-2026-65400 正被在野利用：攻擊者通過可從網際網路訪問的 5900 埠取得 root 權限並植入門羅幣挖礦程式，Apple 已為 macOS Tahoe、Sequoia、Sonoma 發布補丁，該漏洞源於螢幕共享的狀態管理缺陷，嚴重度 7.1，細節在上週 Black Hat 公開。
PHP2Shell 鏈式漏洞攻陷 25 臺伺服器，含美國政府相關係統
Dream 研究人員披露一起攻擊行動：攻擊者把 PHP2Shell 遠端程式碼執行漏洞（CVE-2026-109618/109619）與核心提權漏洞 Fragnesia（CVE-2026-46300）串聯，攻陷美國、日本、臺灣、韓國共 25 臺伺服器，其中 3 臺位於美國政府相關環境，隨後轉向 Active Directory 並確認憑據竊取。