【漏洞预警】Linux内核 TCP IP选项远程代码执行漏洞（CVE-2026-98432）

信通云服

2026年11月2日 14:33
海南

去阅读

【漏洞描述】

组件介绍

Linux kernel 是开源操作系统内核。

漏洞简介

CVE-2026-98432 是 Linux 内核 IPv4 TCP 子系统中的一个严重释放后重用（UAF）漏洞，CVSS 3.1 评分为 9.8，源于 TCP 连接建立过程中 IP 选项的内存所有权转移存在竞态条件，当内核在并发处理重传连接请求时，可能访问已被释放的内存。该漏洞影响从 4.4 版开始的多个内核分支，波及 Ubuntu、RHEL、Debian、SUSE 等主流发行版，未经身份认证的远程攻击者可通过特制 TCP 报文触发内核内存损坏、信息泄露（绕过 KASLR）、拒绝服务，在启用 MPTCP 监听的特定条件下更可实现远程代码执行并获取 root 权限。。

【影响范围】

受影响版本：

Linux Kernel 4.4 版本：

5.10 系列：至 5.10.272 之前。

5.15 系列：至 5.15.223 之前。

6.1 系列：至 6.1.190 之前。

6.6 系列：至 6.6.159 之前。

6.12 系列：至 6.12.113 之前。

6.18 系列：至 6.18.56 之前。

7.2 系列：至 7.2.10 之前。

【修复建议】

将版本升级至安全版本：

升级至 5.10.272、5.15.223、6.1.190、6.6.159、6.12.113、6.18.56、7.2.10 或 7.3 及以上版本。

【参考链接】

http://www.openwall.com/lists/oss-security/2026/10/30/1

http://www.openwall.com/lists/oss-security/2026/10/30/6

http://www.openwall.com/lists/oss-security/2026/10/31/5

https://git.kernel.org/stable/c/11a03ce3c4a62d84c10ccdfe47f8075006498568

https://git.kernel.org/stable/c/26d4c36d318cffbbd160884a0e4cec0da4da4936

https://git.kernel.org/stable/c/742f73df544e03744f2981c467d6542fe8172a2a

https://git.kernel.org/stable/c/89b5b1eb7d633c33832b7ff2c02e19a144705036

https://git.kernel.org/stable/c/95a8c8fa9f27dce64c40c41c062de7728bf34ab5

https://git.kernel.org/stable/c/a47406c769f72c070386985488f1c4d057df86b2

https://git.kernel.org/stable/c/b3b027ef0cd322bfa839b9aaf5b27551eea54cf6

https://git.kernel.org/stable/c/e3f33b0a1d89d738e2b913dab519226eaf76e15b