Hacker News front pageAI 評分45
Linux TCP 被披露釋放後使用漏洞 CVE-2026-98432
安全研究站點 penligent.ai 發布分析文章,指出 Linux TCP 協議棧存在釋放後使用(use-after-free)風險,漏洞編號為 CVE-2026-98432,文中還給出補丁驗證的方法。原文未披露受影響的核心版本範圍、觸發條件、修復版本,也沒有提到是否存在在野利用。
找到 2 筆;也可以試試 語意搜尋
安全研究站點 penligent.ai 發布分析文章,指出 Linux TCP 協議棧存在釋放後使用(use-after-free)風險,漏洞編號為 CVE-2026-98432,文中還給出補丁驗證的方法。原文未披露受影響的核心版本範圍、觸發條件、修復版本,也沒有提到是否存在在野利用。
Linux 核心 IPv4 TCP 握手存在 use-after-free 漏洞 CVE-2026-98432,核心 CNA 給出 CVSS 9.8 嚴重評級,遠端未認證對端即可觸發。上游 10 月 11 日與 15 日在 7.2.10、6.18.56、6.12.113、6.6.159、6.1.190、5.15.223、5.10.272 等穩定版本修復,7.3 於 10 月 18 日跟進,漏洞可回溯至 4.4。