跳到正文
Lobste.rs (Engineering Discussion)(groups.google.com)· groups.google.com via func25·· 11 小時前精選品質評分85

CVE-2026-98432:Linux IPv4 TCP 用後解鎖漏洞,Go 1.24 預設 MPTCP 可能導致 RCE

Protecting against CVE-2026-98432

重點導讀

CVE-2026-98432 是一個影響 Linux kernel IPv4 TCP 的用後解鎖漏洞,已被 Anthropic 以 MPTCP 監聽器為目標證明可導致 RCE。

推薦理由

此公告說明 CVE-2026-98432 影響 Linux IPv4 TCP,並提醒 Go 1.24 預設啟用 MPTCP,建議升級核心並檢查 MPTCP 設定以降低 RCE 風險。

信源出處groups.google.com

Protecting against CVE-2026-98432

本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論,請前往原始網站。

開啟原文