描述:
在 Linux kernel 的 IPv4 TCP连线处理中发现了一个记忆体漏洞。未通过认证的攻击者可利用此漏洞触发kernel当机、记忆体损毁，或以 root 权限执行远端程式码。
有报告指漏洞的概念验证 (PoC) 程式码已被公开。系统管理员应在修补程式推出后立即为受影响的系统安装，以减低受到网络攻击的风险。
受影响的系统:
- Linux Kernel 版本 4.4
- Linux Kernel 版本 5.10 至 5.10.272 (不包括 5.10.272)
- Linux Kernel 版本 5.15 至 5.15.223 (不包括 5.15.223)
- Linux Kernel 版本 6.1 至 6.1.190 (不包括 6.1.190)
- Linux Kernel 版本 6.6 至 6.6.159 (不包括 6.6.159)
- Linux Kernel 版本 6.12 至 6.12.113 (不包括 6.12.113)
- Linux Kernel 版本 6.18 至 6.18.56 (不包括 6.18.56)
- Linux Kernel 版本 7.2 至 7.2.10 (不包括 7.2.10)
影响:
成功利用漏洞可以导致受影响的系统发生远端执行程式码、服务被拒绝或泄漏资讯。
建议:
该漏洞尚未在部分受影响的 Linux 发行版本中被修复，包括 Debian、Red Hat、SUSE 及Ubuntu。 以下仅为部分受影响 Linux 发行版本，并不包括所有受影响的版本。我们强烈建议用户谘询产品供应商以确定其使用的 Linux 系统是否受到影响。系统管理员应向产品供应商确认其 Linux 系统是否受影响及修补程式的情况。若修补程式已提供，系统管理员应立即安装该修补程式或遵从产品供应商的建议以降低风险。
Debian
https://security-tracker.debian.org/tracker/CVE-2026-98432
Red Hat
https://access.redhat.com/security/cve/cve-2026-98432
SUSE
https://www.suse.com/security/cve/CVE-2026-98432.html
Ubuntu
https://ubuntu.com/security/cve-2026-98432
进一步资讯:
- https://www.cve.org/CVERecord?id=CVE-2026-98432
- https://security-tracker.debian.org/tracker/CVE-2026-98432
- https://access.redhat.com/security/cve/cve-2026-98432
- https://www.suse.com/security/cve/CVE-2026-98432.html
- https://ubuntu.com/security/cve-2026-98432
