2026 年 10 月 30 日起，安全研究站點 penligent.ai 與 Hacker News 上的分析先後披露 Linux 核心 IPv4 TCP 握手的釋放後使用（use-after-free）漏洞 CVE-2026-98432。較早的文章只給出補丁驗證方法，未說明受影響核心版本、觸發條件與修復版本；後續分析確認該漏洞可由遠端未認證對端觸發，核心 CNA 給出 CVSS 3.1 9.8 的 Critical 評級，Red Hat 則評為 Important、CVSS 8.1（AC:H），SUSE 評 important、Ubuntu 評 High，Oracle 與 Amazon 同樣給出 Important 8.1。上游已於 10 月 11 日和 15 日隨 5.10.272、5.15.223、6.1.190、6.6.159、6.12.113、6.18.56、7.2.10 等穩定版本修復，7.3 在 10 月 18 日跟進，修復本身只有四行改動，漏洞可回溯至 Linux 4.4。但多數伺服器用的是發行版核心：截至 10 月 29 日 20:00 CDT，Ubuntu 追蹤頁面對各版本核心仍標註「Vulnerable」，Red Hat 把 RHEL 8、9、10 列為受影響且無修復。該缺陷位於接受任何 IPv4 TCP 連線時都會走到的程式碼路徑，早於應用層。據 Anthropic 稱，報告該漏洞的研究者用 Claude 模型寫出了可用的 PoC，可在帶 multipath TCP 監聽器的 Linux 伺服器上無需憑據以 root 執行命令。
AI 根據 2 則報導生成 · 更新
沿著報導，了解事件的不同側面；點標題看單篇報導的摘要與原文連結。
Linux 核心 IPv4 TCP 握手存在 use-after-free 漏洞 CVE-2026-98432，核心 CNA 給出 CVSS 9.8 嚴重評級，遠端未認證對端即可觸發。上游 10 月 11 日與 15 日在 7.2.10、6.18.56、6.12.113、6.6.159、6.1.190、5.15.223、5.10.272 等穩定版本修復，7.3 於 10 月 18 日跟進，漏洞可回溯至 4.4。
安全研究站點 penligent.ai 發布分析文章，指出 Linux TCP 協議棧存在釋放後使用（use-after-free）風險，漏洞編號為 CVE-2026-98432，文中還給出補丁驗證的方法。原文未披露受影響的核心版本範圍、觸發條件、修復版本，也沒有提到是否存在在野利用。
過去 48 小時，有 1 個獨立來源報導，最近 6 小時新增 0 個。熱度 0.3，熱門榜第 161 名。
熱度以 48 小時內的獨立來源計，同一來源只算一次，每 24 小時權重減半。
同一事件的報導集中在這裡，新的進展會繼續補充。