慢雾 CISO 解析 Linux 内核漏洞：部分危害描述遭人为夸大，并不准确

ME News 消息，11 月 2 日（UTC+8），慢雾首席信息安全官 23pds 发推表示，近期许多非专业人士和 KOL 夸大 Linux 内核漏洞 CVE-2026-98432，称「所有 Ubuntu 都能被零点击远程 Root」，这种说法明显不准确。 IPv4 TCP 握手中的内存释放后使用（use-after-free）竞态仅影响底层网络协议栈，而非某个具体应用，同时需目标服务器开启 MPTCP 监听才可被利用。而 Linux 默认不启用 MPTCP，只有特殊配置的服务器才会受影响。截至 10 月 30 日，Debian 12、13 已发布修复补丁，Ubuntu 22.04、24.04、26.04 仍在修复中，RHEL 8/9/10 暂缓修复。目前尚未看到官方确认的大规模在野利用案例。（来源：Foresight News）