【风险提示-已复现】天融信关于Linux Kernel IPv4 TCP远程代码执行漏洞(CVE-2026-98432)的风险提示

天融信应急响应
天融信应急响应

天融信阿尔法实验室

2026年11月4日 21:38
北京

去阅读

1背景介绍

近日，天融信阿尔法实验室监测到Linux内核主线修复了一个远程代码执行漏洞CVE-2026-98432，远程攻击者通过发送特殊构造的网络数据包来利用此漏洞，且无需任何权限即可获得目标系统的root权限。由于此漏洞是Linux内核IPv4 TCP三次握手处理中的竞态条件漏洞，成功利用需赢得竞争条件，经过研判，赢得竞争条件的难度较高。当前，此漏洞的细节及PoC已经公开，部分主流Linux发行版已发布针对该问题的补丁或更新。虽然利用难度较高，但建议受影响用户立即根据修复建议对该漏洞进行防御。

2漏洞描述

Linux内核是一个开源、宏内核但支持动态模块加载的操作系统核心，负责管理硬件资源并为上层软件提供运行环境。它通过进程调度、内存管理、虚拟文件系统、网络协议栈和设备驱动等关键子系统，实现对CPU、内存、磁盘及外设的抽象与调度，并提供稳定、安全和高效的接口供应用程序使用。凭借其高可移植性、丰富的驱动支持和强大的社区协作，Linux内核已成为从嵌入式设备到超级计算机、从安卓系统到云服务器广泛采用的基础核心。

CVE-2026-98432是Linux内核IPv4 TCP三次握手处理中的竞态条件漏洞，并导致释放后重用UAF。未经身份验证的远程攻击者通过发送特制的网络数据包来利用此漏洞，若攻击者赢得竞争条件，并触发释放后重用UAF，则可造成信息泄露（绕过KASLR）、拒绝服务并可能实现远程代码执行，整个过程中，无需用户交互，无需目标系统的任何本地权限。竞争条件触发失败，不会导致整个系统崩溃，因此，攻击者可以无限重试，直到成功为止，UAF复现结果如下：

利用条件：

1、攻击者能够通过网络访问目标Linux系统提供的TCP服务。

2、目标运行受影响的Linux内核版本，且满足IPv4 TCP连接处理过程中的特定并发竞争条件。

3、远程利用要求目标存在MPTCP监听（或Go 1.24及以上默认启用MPTCP的监听程序），且握手报文可携带IPv4选项。

3漏洞编号

CVE-2026-98432

4漏洞等级

高危

5受影响版本

该漏洞最初被引入Linux内核4.4，由代码提交079096f103fa（tcp/dccp: install syn\_recv requests into ehash table）和c905dee62232（tcp: Migrate TCP\_NEW\_SYN\_RECV requests at retransmitting SYN+ACKs.）引入。已确认受影响的Linux内核版本及修复范围如下所示：

Linux Kernel 5.10.\* < 5.10.272

Linux Kernel 5.15.\* < 5.15.223

Linux Kernel 6.1.\* < 6.1.190

Linux Kernel 6.6.\* < 6.6.159

Linux Kernel 6.12.\* < 6.12.113

Linux Kernel 6.18.\* < 6.18.56

Linux Kernel 7.2.\* < 7.2.10

Linux Kernel 7.3-rc < 7.3-rc7

6修复建议

6.1 更新升级

Linux内核已发布正式补丁，建议受影响用户尽快将Linux内核升级到包含补丁的安全版本。

官方补丁链接：

https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=e3f33b0a1d89d738e2b913dab519226eaf76e15b

各个Linux发行版漏洞公告链接：

Debian：https://security-tracker.debian.org/tracker/CVE-2026-98432

Red Hat：https://access.redhat.com/security/cve/cve-2026-98432

Ubuntu：https://ubuntu.com/security/CVE-2026-98432

6.2 临时修复

在无法立即升级时，可采取以下措施降低风险，但不能替代补丁：

1、关闭 MPTCP 并禁用请求套接字迁移：sysctl -w net.mptcp.enabled=0；sysctl -w net.ipv4.tcp\_migrate\_req=0，并写入 /etc/sysctl.d/ 持久化；Go 程序可设置 GODEBUG=multipathtcp=0或改用 net.ListenConfig.SetMultipathTCP(false)；容器环境需在相关网络命名空间内配置。同时用 bpftool prog list 排查并移除 skreuseport 类型的 BPF 迁移程序，关闭第二条触发路径。

2、在边界防火墙丢弃携带 IPv4 选项（首部长度 IHL 大于 5）的入站 TCP 报文（含 SYN），以降低外部触发风险；部署前需验证部分网络设备与中间盒会主动添加 IP 选项。

3、收敛暴露面：对非必要对外开放的 TCP 服务实施访问控制，优先保护 Web、SSH、数据库与代理等互联网可达服务。 上述措施为基于漏洞暴露面的保守缓解，不能替代补丁。

7参考链接

1、https://nvd.nist.gov/vuln/detail/cve-2026-98432

2、https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=e3f33b0a1d89d738e2b913dab519226eaf76e15b

3、https://www.anthropic.com/research/discovering-vulnerabilities-with-claude

4、https://github.com/sgInnora/innora-cve-research/blob/main/CVE-2026-98432/README.zh-CN.md

8声明

天融信阿尔法实验室拥有对此公告的修改和解释权，如欲转载，必须保证此公告的完整性。由于传播、利用此公告而造成的任何后果，均由使用者本人负责，天融信阿尔法实验室不为此承担任何责任。

天融信阿尔法实验室成立于2011年，一直以来，阿尔法实验室秉承“攻防一体”的理念，汇聚众多专业技术研究人员，从事攻防技术研究，在安全领域前瞻性技术研究方向上不断前行。作为天融信的安全产品和服务支撑团队，阿尔法实验室精湛的专业技术水平、丰富的排异经验，为天融信产品的研发和升级、承担国家重大安全项目和客户服务提供强有力的技术支撑。

天融信

阿尔法实验室

长按二维码关注我们